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Im wald allein 


Manchmal liegt es auf der Hand, 
wann ein Thema aus der Welt da 
draußen zu einem Thema für c't 
wird: Bilderdruckdienste haben 
nach den großen Ferien ihre 
Hochsaison und frische PC- 
Hardware interessiert viele nun 
mal unmittelbar vor Weihnachten, 
geschenkt. Andere Themen liegen 
ohne ersichtlichen Grund einfach 
in der Luft und wollen schnell 
ins Heft - und dann muss man 
etwa die technischen Verfahren 
und kommerziellen Angebote zur 
Personenortung beschreiben und 
ausprobieren, auch wenn die 
Outdoor-Saison definitiv vorbei 
ist. 


Jahreszeitbedingte Graupel- 
schauer stören zwar nicht beim 
Tippen, sind aber fatal für 
die Technik, wenn man zu Test- 
zwecken unter freiem Himmel 
mit Notebook, Mobiltelefon und 
GPS-Geräten hantieren muss. 
Zugegeben, ich war selbst auch 
nicht gerade scharf darauf, 
nass zu werden - und schob den 
fälligen Außeneinsatz immer 
weiter raus. Denn als Ziel 
hatte ich mir auf der Karte 
von Openstreetmap.org eine 
waldlichtung ausgeguckt, die 
man nur zu Fuß oder mit dem 
Fahrrad erreicht. Schließlich 
sollten die Ortungstechniken 
nicht allzu leichtes Spiel 
haben. Selbst war ich dort 
auch noch nicht gewesen. 


8. Dezember, 19 Uhr, endlich 

die Gelegenheit: trocken, kalt, 
sternklar, zunehmender Mond. 

Ich packe den Rucksack mit 
Testgeräten voll, stecke eine 
Taschenlampe ein und - natürlich 
nur für Notfälle - eine gedruckte 
Karte der Gegend. Erst mitten im 
wald wird mir klar, dass mich 
keiner der Apparate, die ich im 
Rucksack mitschleppe, unmittel- 
bar zu meinem Ziel führen könnte. Zwar darf 
jeder, der das Passwort kennt, meine Schritte 
live im Internet verfolgen, und der Druck auf 
eine Notfalltaste würde innerhalb von Minuten 
Suchhubschrauber ausschwärmen lassen. Aber ob 
es an der nächsten Weggabelung rechts oder 
links langgeht, sagt mir nur die gedruckte 
Karte im Schein der Taschenlampe. 


Ich finde die Lichtung trotzdem und breite 
meine blinkende und funkende Techniksammlung 
auf einer Bank aus. Für die Kontrollmessung 
recke ich ein paar Minuten lang das GPS- 
Handgerät in den Himmel wie die Freiheits- 
statue ihre Fackel, sanft beschienen vom 
Display des Laptops, wo sich per UMTS gerade 
in Zeitlupe ein Luftbild der Lichtung bei 


Google Maps aufbaut. "Wenn jetzt zufällig 
jemand hier vorbeikommt, was denkt der wohl?", 
überlege ich. Wahrscheinlich: "Ein Bekloppter, 


ganz klar." Pause. "Oder ein c’t-Redakteur." 
Das bringt mich zum Lachen. Wäre ich ein 
solcher Jemand und käme zufällig vorbei, würde 
ich fest an die erste der beiden Erklärungen 
glauben. 


Peter König 
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Metaphysisch verstehen 


Editorial „Glaube versetzt Berge“, Christof 
Windeck über PC-Tuning, c't 1/09 


Ihrem Editorial entgeht, dass moderne Tech- 
nik nur metaphysisch verstanden werden 
kann. Meine Frau und ich entdeckten zum 
Beispiel unabhängig voneinander, dass un- 
sere Autos nach der Waschanlage „besser 
abgehen“. Echt wahr! Statt Tuningzweifel zu 
streuen, sollten Sie also lieber dazu raten, 
dass PC-Besitzer fleißig ihre Bildschirme und 
Tastaturen säubern. 


Björn Küstner 


RAM bringt’s wirklich 


Ohne Ironie, sondern ganz ehrlich muss ich 
sagen, dass ich nicht zu den Systemtunern 
gehöre. Hauptsache, der Rechner läuft. Den- 
noch habe ich meinen nun fast 4 Jahre alten 
Laptop dieser Tage getunt: mit einem 1- 
GByte-RAM-Riegel, den ein Kollege übrig 
hatte. Nun hat das gute Stück 1,5 GByte RAM 
und ich kann Thunderbird, Firefox, meinen 
Window Manager, ein paar Shells und sonsti- 
ge Kleinigkeiten laufen lassen, ohne dass der 
Rechner swappen muss. Im Gegensatz zu 
Wundermittelchen bringt das wirklich was. 
Und mal ehrlich, wer mit htop, vmstat, iostat 
und Konsorten nichts anzufangen weiß, soll- 
te nicht versuchen, seinen Rechner zu tunen. 


Harald Kirsch 


Hungrige Fotodisplays 


Wechselrahmen, Kleindisplays für Fotos und 
andere Mediendateien, c't 26/08, S. 170 


Im Editorial „Das Sparen der anderen” wird 
scheinheilig geweint, dass die ganze Elek- 
tronik zu viel Strom verbraucht und dass vor 
allem Kleingeräte akkumuliert viel verbrau- 
chen und man solle sich und andere doch 
bitte entsprechend sensibilisieren: „300 Fra- 
mes pro Sekunde aus 7 Watt, das rockt“ ist 
es passend umschrieben. Und dann haben 
Sie diese unnötigen Stromverschwender 
von Fotodisplays im Test. Mehrere Geräte 
ziehen mehr als 2 Watt im „AUS"-Zustand. 
Wie wäre es, wenn Sie solche Dinge stärker 
herausheben würden? Da steht also auf dem 
Schreibtisch/Ecktisch dann dieses Ding 
herum und zeigt tagein, tagaus Bildchen an 
und saugt 10 Watt, weil wohl kaum jemand 


Kommentare und Nachfragen 
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das Kürzel am Ende des jeweiligen Artikeltextes). 
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sprächsnotizen gekürzt zu veröffentlichen. 
Antworten der Redaktion sind kursiv gesetzt. 


diese Teile ausmacht. Warum auch? Braucht 
ja nix und den Monitor am Arbeitsplatz lässt 
man ja auch an. Für die Zukunft wünsche ich 
mir: Macht es deutlicher, wenn Ihr wirklich 
wollt, dass sich in Sachen Energieverbrauch 
etwas bewegt. 


Holger Rusch 


Gas minus Strom 


Bei den Angaben für die Stromkosten eines 
Geräts wird in Artikeln der Preis des ver- 
brauchten Stroms während eines Jahres an- 
gegeben und dieser als Kosten für den Be- 
trieb des Geräts angesetzt. Das ist aber nicht 
exakt richtig, wenn das Gerät in einem be- 
wohnten und beheizten Raum betrieben 
wird. Der vom Gerät verbrauchte Strom wird 
letztlich immer vollständig als Wärme an die 
Umgebung abgegeben. Während der Heiz- 
periode geht diese Wärmemenge also als 
Heizleistung in den Raum über und braucht 
vom Heizsystem nicht erbracht zu werden. 
Die tatsächlichen Kosten während der Heiz- 
periode ergeben sich daher aus der Kosten- 
differenz zwischen den Preisen für dieselbe 
Wärmemenge aus Strom weniger dem Preis 
für dieselbe Wärmemenge aus dem Heizsys- 
tem. Nimmt man an, dass der Energiepreis 
von z. B. Gas etwa die Hälfte der von Strom 
ist und die Heizperiode etwa ein halbes Jahr 
dauert, verringern sich die tatsächlichen Kos- 
ten für den Betrieb während des Jahres um 
ca. ein Viertel. Je teurer die Heizenergie ist, 
desto weniger kostet der Betrieb des elektri- 
schen Geräts tatsächlich. 


Viktor Weisshäupl 


Am Anfang war das 4:3-Format 


Ich habe Sie bei einer kleinen Ungenauigkeit 
erwischt: „... 4:3-Format, das seinen Ur- 
sprung nicht in der Fotografie hat, sondern 
bei Fernsehen und Computermonitoren.” 
Das stimmt so nicht - 18x 14 Planfilm (Groß- 
format) und 6x 4,5 auf Rollfilm (kleines 
Mittelformat) gab es schon lange vor Fernse- 
hen oder gar Computermonitoren. Mit der 
zunehmenden Verbreitung der handlicheren 
Kleinbildkameras dominierte später das 3:2- 
Format - bis in die 80er spöttisch als „Hand- 
tuchformat” bezeichnet -, aber auch dieses 
leitet sich vom (halbierten) 4:3-Film ab. 


Armin Dietrich 


Kein Bedarf 


Spektrum in bester Lage, Mobilfunker starten zum 
Angriff auf die Rundfunk-Festung, c't 26/08, S. 62 


Warum wettert die Bundesnetzagentur so 
gegen DVB-T? Neben den 11 % der Haushal- 
te, die DVB-T zur Primärversorgung nutzen, 
gibt es auch noch zahlreiche Zweitgeräte in 
anderen Räumen, in Gartenlauben etc., die 
DVB-T nutzen. Auch der Verkauf von DVB-T- 
Sticks für den Rechner läuft hervorragend. 
Und die kommenden Handys mit DVB-T- 
Empfang werden sicher auch die Nutzer- 


basis weiter verbreitern. DVB-T ist (gerade in 
Deutschland) eine Erfolgsgeschichte und ein 
wichtiger Gegenpol zu Kabel, Satellit und 
IPTV. Wenn das so bleiben soll, braucht man 
weiterhin die freigewordenen Frequenzen 
für zukünftige Entwicklungen wie z.B. HDTV. 
Im Gegensatz dazu gibt es für kabelloses 
Internet mit UMTS, Wimax und Satellit schon 
genügend Techniken, die schon nicht ausrei- 
chend genutzt werden, wieso soll also immer 
der Rundfunk weiter beschnitten werden? 
Jenseits aller Absatzwünsche der TK-Branche 
und medienwirksamer Zukunftsprojekte der 
Politik muss man einfach anerkennen, dass 
es genügend Haushalte gibt, die keinen Be- 
darf für einen Internetzugang haben oder 
mit einem schmalbandigen Modemzugang 
mehr als zufrieden sind. Nach wie vor gibt es 
(auch in exzellent versorgten Großstädten) 
deutlich mehr Haushalte mit Fernsehen und 
Radio als mit Internetzugang. 


Oscar Rethel 


Remote-Shutdown 
per Tastenkombination 


Hotline-Tipp „Ausschalten per Remote-Desktop”, 
c't 1/09, S. 164 


Ich habe eben Ihren Hotline-Beitrag zum 
Thema „Ausschalten per Remote-Desktop“ 
gelesen, dazu hab ich noch eine Ergänzung: 
Man muss gar nicht mal auf „shutdown.exe” 
zurückgreifen, es genügt, im Remote-Desk- 
top-Fenster das gute alte „ALT+F4” zu drü- 
cken, und siehe da, es taucht das komplette 
Menü zum Abmelden/Herunterfahren inklu- 
sive „Herunterfahren“ und „Neustarten” auf. 


Gerhard Knoblauch 


Herunterfahren im Menü 


Dies geht sehr viel einfacher über den Punkt 
„Windows-Sicherheit“, den man bei Remote- 
Desktop-Verbindungen direkt im Startmenü 
findet (zumindest bei XP, im klassischen 
Menü allerdings etwas versteckt unter Ein- 
stellungen -> Windows-Sicherheit). Hier fin- 
det man alles, was man sonst über Strg-Alt- 
Entf erreicht, also auch den Taskmanager 
und den Punkt „Herunterfahren“. Das ist sehr 
viel einfacher, als shutdown über die Kom- 
mandozeile aufzurufen, und es benötigt 
auch keine Admin-Rechte. 


Ulrich Klein 


Unter Vista enthält dieses Menü den Punkt 
„Herunterfahren“ nicht. 


Selbstbedienungsladen 


Online schwarzgehört?, Gerichtsentscheidungen 
zur Rundfunkgebührenpflicht für PCs, c't 26/08, 
5.192 


Der öffentlich-rechtliche Haushalt der Rund- 
funkanstalten ist mit ca. 7,3 Milliarden Euro 
schon längst über den reinen Medienauftrag 
hinausgewachsen und zu einem Selbstbe- 
dienungsladen mutiert. Der durchschnittli- 


c't 2009, Heft 2 
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che Privathaushalt bezahlt mehr als 200 Euro 
pro Jahr. In unserer Informationsgesellschaft 
sind wir in fast allen Lebensbereichen von 
Medien umgeben, ob wir wollen oder nicht, 
ob wir diese nutzen oder nicht. Pauschale 
Zwangsabgaben sind nicht nur extrem un- 
gerecht, sondern sie hemmen auch ein wirt- 
schaftliches Wachstum. Wie einfach könnte 
man durch die Vergabe von Passwörtern das 
Angebot auf die tatsächliche Nutzung/Nut- 
zer der „neuartigen Rundfunkempfangsgerä- 
te” begrenzen. Die Gerichte wären entlastet, 
die Regelung würde als gerechter empfun- 
den werden. 


Joachim Drobner 


Kein Internet-Zwang 


Sie verweisen auf den Zwang für Unterneh- 
mer bzw. Gewerbetreibende, einen internet- 
fähigen Computer zu betreiben, um die Um- 
satzsteuervoranmeldungen abgeben zu 
können (im übrigen ab 2009 auch die Kapi- 
talertragssteueranmeldung). Die Finanzver- 
waltung kann aber niemanden zwingen, 
einen PC respektive einen Internetanschluss 
zu betreiben, nur um die obengenannten 
Meldungen abgeben zu können. Hier reicht 
zur Befreiung ein entsprechend begründeter 
Antrag. Nur wenn die gerätetechnische Aus- 
stattung schon vorhanden ist (ersichtlich 
etwa durch eine entsprechende AfA-Position 
in der Bilanz bzw. Internetkosten in der Buch- 
führung), kann die Behörde auf der elektroni- 
schen Übermittlung bestehen. 


Peter Böttrich 


Harte Erfahrung 


RAID - oder lieber doch nicht?, Hotline-Meldung, 
c't 26/08, 5. 206 


Absolut d’accord. Ich hab das letztes Jahr 
„the hard way” gelernt, als ich auf meinem 
Praxis-Server (ich bin Arzt) mal eine System- 
datei zerschossen hatte, die vital war. Die Er- 
fahrungen habe ich heute in der Newsgroup 
ger.ct (kennen Sie die noch?) mitgeteilt, Ihr 
Artikel wurde da lebhaft durchgesprochen. 


Joachim Neudert 


Verstecktes Handbuch 


Datenpumpe, Tipps zum Bau eines schnellen 
Netzwerkspeichers, c't 26/08, S. 196 


Eine kleine Anmerkung zu FreeNAS hätte ich 
noch: Es gibt schon seit Mai ein (fast vollstän- 
diges) Benutzerhandbuch zu FreeNAS in 
deutscher Sprache. Es ist auf freenas.org 
unter dem ganz rechten Menüpunkt „Wiki“ 
versteckt. Bis „Documentation“ runter scrol- 
len und dann unterhalb von „You can down- 
load the guides in PDF format here" „The 
PDF version in German (0.684b)” herunterla- 
den. Warum das dort versteckt und nicht wie 
alle anderen Manuals im Downloadbereich 
abgelegt wurde, wird wohl für immer das 
Geheimnis von Oliver Cochard-Labb& oder 
Bob Jaggard bleiben. 


c't 2009, Heft 2 
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Ansonsten kann ich dem Fazit des Artikels 
nur zustimmen. OpenE DSS (und MS Win- 
dows sowieso) ist viel zu teuer. Die kostenlo- 
se Lite-Version hat so ihre Zicken und ließ 
sich bei mir aus unerklärlichen Gründen 
überhaupt nicht und bei einem Bekannten 
nur nach stundenlanger Fummelei aktivie- 
ren. FreeNAS ist von der Performance leider 
merkbar langsamer als z. B. Windows, aber 
wohl derzeit die einzige funktionierende Lö- 
sung für Speicher im Netz. Vor allem wenn 
man iSCSI haben will, um z. B. VMwares ESX3i- 
Server mit LAN-Storage zu versorgen. Leider 
merkt man dort die geringere Performance 
besonders deutlich - vor allem im Vergleich 
zu kommerziellen Lösungen. 


Christian Frankenberg 


Schnell und günstig 


Vielen Dank für den tollen Artikel über ein 
Eigenbau-NAS. Bereits Anfang 2008 habe 
ich mir mit FreeNAS 0.6863 einen Netzwerk- 
speicher konstruiert, um mittels UFS-Datei- 
system Backups mit Linux, Mac OS X und 
Windows anfertigen zu können, was „Stan- 
gen-NAS-Systeme” mir nicht boten, ganz zu 
schweigen von ordentlichen Übertragungs- 
raten oder angemessenen Preisen. Die Hard- 
ware sollte zudem ohne Tastatur, Maus und 
Monitor hochfahren und von USB-Geräten 
booten können. Die Wahl fiel daraufhin auf 
ein ASUS Terminator3 M3N8200 Barebone 
(ca. 120 Euro), eine AMD Athlon64 3000+ 
EE CPU (ca. 25 Euro), 512 MByte DDR2-Spei- 
cher (ca. 10 Euro), zwei WD Caviar Raid-Edi- 
tion-Festplatten mit je 500 GByte (ca. 
210 Euro) konfiguriert im Raid 1 per Nvidia- 
Chipsatz (nForce 720a GF 8200) sowie die 
von Ihnen beschriebene Longshine-Netz- 
werkkarte (ca. 10 Euro) und FreeNAS instal- 
liert auf einem handelsüblichen USB-Stick 
mit 1 GByte (5 Euro). 

Ein Gerät in meiner IT-Abteilung serviert 
nun Windows-Images innerhalb von Minu- 
ten per Truelmage über das Netz, ein wei- 
teres besitze ich privat für Videos und MP3- 
Dateien. Die Datentransferrate über einen 
etwa 30 Euro teuren Gigabit-Switch von Net- 
gear liegt bei ca. 200 MBit/s. Das soll ein 
Hersteller für den Neuwert dieser Hardware 
von etwa 380 Euro erst mal mit Stangenware 
nachmachen. 

Daniel Lichtsinn 


Ergänzungen & Berichtigungen 


Grafikkarte für Fotobearbeitung, 
USB hinten besser als vorne? 


Hotline-Tipps in c't 1/09, 5. 163 


Durch einen Fehler in der Druckerei wurden 
einzelne Sätze der beiden Hotline-Meldungen 
nicht abgedruckt. Die Meldungen sind aber 
auch online zu finden, nämlich unter www. 
heise.de/ct/fag/hotline/09/01/05.shtml und 
www.heise.de/ct/fag/hotline/09/01/05.shtml. 
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AWA ACTA EN 


c’tim Internet 
c’'t-Homepage, Soft-Link: ctmagazin.de 


Alle URLs zum Heft: siehe Rubrik „Aktuelles Heft” bzw. „Heft- 
archiv” im Inhaltsverzeichnis des jeweiligen Heftes. 


Software zu c’t-Artikeln: in der Rubrik „Software zu c't“ auf 
unserer Homepage. Dort finden Sie auch Test- und Analyse- 
programme. 


Anonymous ftp: auf dem Server ftp.heise.de im Verzeichnis 
/pubj/ct (im WWW-Browser ftp://ftp.heise.de/pubj/ct eingeben) 
und auf ctmagazin.de/ftp 


Software-Verzeichnis: ctmagazin.de/software 


Treiber-Service: ctmagazin.de/treiber 


Kontakt zur Redaktion 


Bitte richten Sie Kommentare oder ergänzende Fragen zu c’t- 
Artikeln direkt an das zuständige Mitglied der Redaktion. Wer 
zuständig ist, erkennen Sie am zwei- oder dreibuchstabigen 
Kürzel, das in Klammern am Ende jedes Artikeltextes steht. 
Den dazugehörigen Namen finden Sie im nebenstehenden 
Impressum. Die Kürzel dienen auch zur persönlichen Adressie- 
rung von E-Mail. 


E-Mail: Alle E-Mail-Adressen der Redaktionsmitglieder haben 
die Form „xx@ctmagazin.de“. Setzen Sie statt „xx das Kürzel 
des Adressaten ein. Allgemeine E-Mail-Adresse der Redaktion 
für Leserzuschriften, auf die keine individuelle Antwort erwar- 
tet wird: ct@ctmagazin.de. 


c’'t-Hotline: Mail-Anfragen an die technische Hotline der Re- 
daktion werden nur auf ctmagazin.de/faq entgegengenom- 
men. Bitte beachten Sie die Hinweise auf dieser Webseite, auf 
der Sie auch eine Suchmaschine für sämtliche bereits veröf- 
fentlichten Hotline-Tipps finden. 


Die Telefon-Hotline ist an jedem Werktag zwischen 13 und 14 
Uhr unter der Rufnummer 05 11/53 52-333 geschaltet. 


Das Sekretariat der Redaktion erreichen Sie während üblicher 
Bürozeiten unter der Rufnummer 05 11/53 52-300. 


Kontakt zu Autoren: Mit Autoren, die nicht der Redaktion 
angehören, können Sie nur brieflich über die Anschrift der Re- 
daktion in Kontakt treten. Wir leiten Ihren Brief gern weiter. 


Abo-Service 
Bestellungen, Adressänderungen, Lieferprobleme usw.: 


Heise Zeitschriften Verlag 

Kundenservice, Postfach 81 05 20, 70522 Stuttgart 
Telefon: +49 (0) 711/72 52-292, Fax: +49 (0) 711/72 52-392 
E-Mail: abo@heise.de 


c’t abonnieren: Online-Bestellung via Internet (www.heise. 
de/abo) oder E-Mail (abo@ctmagazin.de) 


Das Standard-Abo ist jederzeit mit Wirkung zur übernächsten 
Ausgabe kündbar. 


Das c’t-plus-Abo läuft mindestens ein Jahr und ist nach Ablauf 
der Jahresfrist jeweils zur übernächsten Ausgabe kündbar. 
Abonnement-Preise siehe Impressum. 


c’t-Recherche 


Mit unserem Artikel-Register können Sie schnell und bequem 
auf Ihrem Rechner nach c’t-Beiträgen suchen: Das Register- 
programm für Windows, Linux und Mac OS liegt auf www. 
heise.de/ct/ftp/register.shtml zum kostenlosen Download; 
dort finden Sie auch Hinweise zum regelmäßigen Bezug der 
Updates per E-Mail. Auf der c’t-Homepage ctmagazin.de 
können Sie auch online nach Artikeln recherchieren. Es sind 
jedoch nur einige Artikel vollständig im Web veröffentlicht. 


Nachbestellung älterer Hefte/Artikel-Kopien: c’t-Ausgaben, 
deren Erscheinungsdatum nicht weiter als zwei Jahre zurück- 
liegt, sind zum Heftpreis zzgl. 1,50 € Versandkosten lieferbar. 
Ältere Artikel können Sie im heise online-Kiosk (www. 
heise.de/kiosk) erwerben. Wenn Sie nicht über einen Zugang 
zum Internet verfügen oder der Artikel vor 1990 erschienen 
ist, fertigen wir Ihnen gern eine Fotokopie an (Pauschalpreis 
2,50 € inkl. Porto). Bitte fügen Sie Ihrer Bestellung einen Ver- 
rechnungsscheck bei und senden Sie sie an den c’t-Kopier- 
service, Helstorfer Str. 7, 30625 Hannover. Die Beiträge von 
1983 bis 1989 sind auch auf einer DVD für 19 € zuzüglich 3 € 
Versandkosten beim Verlag erhältlich. 


c't-Krypto-Kampagne 
Infos zur Krypto-Kampagne gibt es unter ctmagazin.de/ 


pgpCA. Die Authentizität unserer Zertifizierungsschlüssel lässt 
sich mit den nachstehenden Fingerprints überprüfen: 


Key-ID: DAFFBOOO 

ct magazine CERTIFICATE <pgpCA@ct.heise.de> 

A3B5 24C2 01A0 DOF2 355E 5D1F 2BAE 3CF6 DAFF BOOO 
Key-ID: BBB2A12C 

ct magazine CERTIFICATE <pgpCA@ct.heise.de> 

19ED 6E14 58EB A451 C5E8 0871 DBD2 45FC B3B2 A12C 
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aktuell | Prozessoren 


Andreas Stiller 


Prozessorgeflüster 


Von Kannibalen und Kachelmännern 


Intel lässt schon mal die nächste Xeon-Generation 
aufblitzen und bereitet sich verstärkt auf Netbooks 
und Handheld-Geräte mit PowerVR von Imagination 
Technologies vor - doch da will auch Apple ein 
gewichtiges Wörtchen mitreden. 


MDs Shanghai-Prozessoren 

sollte nicht allzu viel Schon- 
frist vergönnt sein. Konkurrent 
Intel wollte offenbar nicht ab- 
warten, bis die Server-Versionen 
des Nehalem-Prozessors offiziell 
vom Stapel laufen und ermutig- 
te seine Partner, doch schon mal 
vorab das ein oder andere 
Benchmark-Ergebnis zu publizie- 
ren, etwa von dem in der Busi- 
ness-Welt sehr beliebten SAP- 
SD-Benchmark. 

Fujitsu Siemens, Hewlett- 
Packard und IBM nutzten die 
Chance und reichten bei SAP Er- 
gebnisse ihrer Systeme ein, be- 
stückt mit jeweils zweimal Xeon 
X5570 (Nehalem EP) mit 2,93 GHz 
Takt. Mit 25 530 (IBM X3650 M2), 
25 000 (HP ProLiant DL380 G6) 
beziehungsweise 23 650 SAPS 
(FSC Primergy TX300 55) zeigten 
diese auf, was hier Sache ist. 

Das schnellste Shanghai-Sys- 
tem mit zwei Prozessoren in der 
Liste (HP ProLiant DL385 G5p mit 
2x Opteron 2384) erreicht mit 
13 780 gerade etwas mehr als 
die Hälfte. Und zu viert im IBM 
Bladecenter LS42 liegen die Op- 
teronen mit 22 000 SAPS immer 
noch ein Stückchen darunter. 

Aber so richtig freuen werden 
sich auch bei Intel nicht alle über 
diese beeindruckenden Vorab- 
Ergebnisse, „kannibalisieren” die 
Nehalem-Xeons doch womög- 
lich den erst vor wenigen Mona- 
ten herausgekommenen haus- 
eigenen Sechskerner Dunning- 


ton, der zu viert im IBM-System 
x3950 M2 mit 26 550 SAPS kaum 
mehr erzielt. Und die Dunning- 
ton-Systeme dürften um einiges 
teurer sein und nicht zuletzt 
wegen der FB-DIMMs deutlich 
mehr Energie benötigen. 


Kachelöfen 


Derweil haben Intel und Apple 
ein interessantes Rennen um ein 
britisches Design-Haus von 3D- 
Grafikchips begonnen: Imagina- 
tion Technologies. Mit einer 
Kopfzahl von 450 ist das Unter- 
nehmen so klein nicht, wobei 
sich die Mitarbeiter auf mehrere 
Tochterfirmen verteilen: Power- 
VR, Ensigma, Meta, IngWorks und 
Pure. Imagination Tech ist vielen 
vielleicht noch unter dem frühe- 
ren Namen Videologic bekannt. 
In den 90er Jahren hatte Videolo- 
gic zusammen mit Herstellungs- 
partner NEC die PowerVR-Tech- 
nik für 3D-Grafiken entwickelt, 
bei der das Rendering ein wenig 
anders verläuft als beim traditio- 
nellen Z-Buffer-Rendering. Vor 
allem vermeidet es überflüssiges 
Rendern verdeckter Elemente. 
Sega war damals einer der ersten 
Lizenznehmer und setzte es für 
die DreamCast ein. Später brach- 
te STMicroelectronics die Kyro- 
Familie auf Basis der PowerVR 
Series 3 heraus. 

Intel besitzt schon seit 2002 
eine Lizenz, und man mutmaßt, 
dass die kachelbasierte PowerVR- 


Auf Qimondas 
Buried-Wordline- 
Chips ruhen alle 
Hoffnungen (hier 
1 GBit, 65 nm). 


Technik (Tile-based Rendering) 
sich gut in Intels geplanten 
High-End-Grafikprozessor Larra- 
bee einfügt. Es war jedoch eine 
größere Überraschung, als Intel 
im Frühjahr 2008 Chipsätze mit li- 
zenzierten PowerVR-SGX-Kernen 
für die Centrino-Atom-Plattform 
vorstellte (Poulsbo), statt den Mo- 
bile Internet Devices (MID) die ei- 
gene GMA-Grafiklinie zu verpas- 
sen. Und so wie’s ausschaut wird 
Intel auch bei zukünftigen MID- 
Designs auf integriertes PowerVR 
zumindest in der Bestückungs- 
variante für Handhelds setzen. 
Die noch für dieses Jahr vorgese- 
hene Moorestown-Plattform wird 
aus dem Lincroft-SoC mit 3D-Gra- 
fik - vermutlich PowerVR - und 
Speicher-Controller nebst Prozes- 
sorkern (Codename Pineview), 
sowie dem I/O-Chip Langwell be- 
stehen, zu denen sich dann im 
Regelfall als Kommunikations- 
instanz der Wimax/WLAN/Blue- 
toth/GPS-Chip Evans Peak gesellt. 
Lincroft wird wohl in dem jüngst 
auf dem IEDM vorgestellten 45- 
nm-Prozess speziell für SoCs her- 
gestellt. Später in der 32-nm-Ära 
werden dann die beiden Chips zu 
einem einzigen großen SoC unter 
dem Namen Medfield fusionie- 
ren, wobei es unterschiedliche 
Grafikoptionen für Netbooks und 
MIDs geben soll. 

Während bislang jedoch von 
den von Intel so propagierten 
MIDs kaum was zu sehen ist, läuft 
hierzulande jeder Bo und Flo mit 
einem iPhone herum. Apple 
outete sich jetzt nicht nur als 
wichtiger PowerVR-Lizenzneh- 
mer, sondern sicherte sich mit 4,8 
Millionen Dollar zudem einen 
kleinen Anteil von 3,6 Prozent an 
der Firma - Apple hatte ja immer 
schon ein glückliches Händchen, 
innovative britische Firmen mit 
auf den Weg zu bringen, so wie 
etwa einstmals ARM. Und ARM 
und nicht Intel-Atom dürfte 
nach Meinung vieler Beobachter 
Apples Plattform für die nächs- 
ten iPods und iPhones bleiben, 
weiterentwickelt von der einge- 
kauften Prozessorschmiede PA- 
Semi. Und hierfür ist dann auch 
PowerVR SGX mit OpenGL ES 2.0 
sehr interessant sowie die von 
Apple entwickelte, auf C99 auf- 
bauende GPGPU-Programmier- 
umgebung OpenCL (geplant für 
Mac OS X 10.6), für die Imagina- 
tion Tech gerade händeringend 
Entwickler sucht. Die finale Spe- 
zifikation von OpenCL 1.0 erfolg- 
te übrigens gerade erst Mitte De- 
zember. AMD/ATI setzen für ihre 


Grafik-Chips voll darauf und auch 
Nvidia verkündete, den neuen 
Standard unterstützen zu wollen. 

Apples Mega-Einstieg bei 
Imagination Tech hat aber mög- 
licherweise Partner Intel etwas 
irritiert, denn nur zwei Tage spä- 
ter erhöhte Intel seinen Anteil an 
dem offenbar vielversprechen- 
den Design-Haus auf knapp über 
drei Prozent. 


Porto-Kosten 


Auch die erfolgsverwöhnten IT- 
Firmen wie Apple und Intel leiden 
unter der aktuellen Wirtschafts- 
krise. Apple hat zwar noch ein 
traumhaftes drittes Quartal hin- 
gelegt, doch die Analysten sehen 
zum Jahresende hin selbst bei 
dieser Vorzeigefirma einen Um- 
satzrückgang. Intel musste schon 
im November eine Gewinnwar- 
nung aussprechen und erwartet 
in diesem Quartal über eine Mil- 
liarde weniger Umsatz. Und AMD, 
so stellte sich erst jetzt heraus, hat 
über 180 Millionen Dollar bei 
Lehman Brothers in den Sand ge- 
setzt; für das Geld sollte das Bank- 
haus AMD-Aktienpflege betrei- 
ben. Sony und AT&T haben grö- 
Bere Entlassungswellen ange- 
kündigt und erstmals seit der 
Internetblasenkrise im Jahre 2000 
gingen im Silicon Valley wieder 
Arbeitsplätze verloren - und viele 
solcher Schreckensmeldungen 
mehr. Aber zwischendurch gibt 
es auch ein paar Hoffnungs- 
schimmer, etwa bei der deut- 
schen Firma Qimonda. Nach lan- 
gem Gezänk zwischen dem Land 
Sachsen und Infineon fasste bei 
dem arg schlingernden Speicher- 
hersteller in letzter Sekunde noch 
ein Rettungsanker - in Gestalt 
eines zusätzlichen 100-Millionen- 
Euro-Kredits der portugiesischen 
Entwicklungsbank. Die Portugie- 
sen wollen damit den Qimonda- 
Standort bei Porto mit derzeit 
1800 Mitarbeitern absichern. Der 
sächsische Freistaat schießt 150 
Millionen Euro Kreditsumme zu, 
Infineon investiert 75 Millionen, 
weitere Bürgschaften gibt es vom 
Bund und der EU. Rund 1000 Ent- 
lassungen kommen dennoch auf 
die Werke in Dresden zu. Man 
rechnet für das laufende Jahr mit 
einem Defizit von 1,9 Milliarden 
Euro. Die Hoffnung liegt nun auf 
der zusammen mit Partner Elpida 
entwickelten, effizienten Buried- 
Wordline-Technik für DRAMs. 
Bleibt nur zu hoffen, dass dabei 
die Wordline begraben wird - 
und nicht die Firma. (as) 
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Ö Hardware-Notizen 


Die Firma Acer ruft Gaming- 
PCs zurück: Laut Hersteller 
können sich bei einigen der 
unter dem Namen Predator 
verkauften Geräte der Baurei- 
hen Aspire G7700 (mit Intel- 
Prozessoren) und G7200 (mit 
AMD-Prozessoren) nicht näher 
genannte Komponenten über- 
hitzen. Weil in manchen Fällen 
sogar Brandgefahr bestehe, 
sollen Käufer ihre Computer 
nicht mehr einschalten, son- 
dern zuvor den Acer-Support 
kontaktieren. Über ein Online- 
Formular muss man zuerst 
unter Angabe der PC-Serien- 
nummer eine RMA-Nummer 
beantragen, anschließend soll 
man sich beim Support telefo- 
nisch oder per E-Mail melden. 


Der Festplatten-Hersteller Sea- 
gate ändert seine Garantie- 


GeForce GTX 295 soll 


fristen: Ab 2009 will Seagate 
nur noch 3 Jahre lang für 
„nackt“ verkaufte Festplatten 
für Desktop-Rechner (Barracu- 
da) und Notebooks (Momen- 
tus) geradestehen, bisher 
waren es 5 Jahre. Die längere 
Frist gilt aber, wenn man Barra- 
cuda- und Momentus-Platten 
im Einzelhandels-,Kit“ kauft; 
Server- und externe Festplat- 
ten kommen weiterhin mit 
fünfjähriger Garantiefrist. 


Der Branchenverband Bitkom 
hat einen Leitfaden zur Analyse 
der Energieeffizienz von 
Rechenzentren vorgelegt. Er 
lässt sich als PDF-Datei kosten- 
los von der Bitkom-Webseite 
herunterladen und soll Betrei- 
bern von Rechenzentren bei 
der Bewertung ihrer Geräte 
helfen. 


Radeon HD 4870 X2 ausstechen 


Ab Mitte Januar soll das neue 
Grafikkarten Flaggschiff von Nvi- 
dia lieferbar sein, die GeForce 
GTX 295. Die Karte vereint zwei 
Grafikprozessoren (GPUs), die 
Nvidia erstmals mit 55-Nanome- 
ter-Strukturen fertigen lässt. Von 
der Anzahl der Shader-ALUs 
(CUDA-Kerne) und den Taktfre- 
quenzen her liegen diese GPUs 
jeweils ungefähr zwischen den 
Vorgängern GTX 260 und GXT 
280: Jeder Chip der GTX 295 
enthält - wie ein GTX 280 - 
240 Shader-ALUs, die mit 1242 
MHz aber etwas langsamer als 
beim GTX 280 laufen; die rest- 
lichen GPU-Einheiten laufen mit 
576 MHz und der GDDR3-Spei- 
cher mit 999 MHz. Jede GPU bin- 
det 896 MByte RAM über 448 
Datensignalleitungen an; die 
Transferrate zum Speicher be- 
trägt deshalb 224 GByte/s und 
liegt ungefähr auf dem Niveau 
einer AMD Radeon HD 4870 X2 
(230 GByte/s). 

Mit einer Leistungsaufnahme 
von 289 Watt - laut Nvidia - 
übertrumpft die GTX 295 die Ra- 


Zwei 55-Nanometer-GPUs 
sollen die GeForce GTX 295 
an die Leistungsspitze 
treiben. 
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deon HD 4870 X2 (278 Watt), das- 
selbe soll aber auch für die 3D- 
Performance gelten. Nachprüfen 
ließ sich das im c’t-Labor bisher 
nicht, denn Muster erhalten zu- 
nächst nur Publikationen, die 
stärker auf PC-Spieler zielen. Dort 
wurden bereits einige Bench- 
marks veröffentlicht, die die Ge- 
Force GTX 295 in Führung vor der 
Radeon HD 4870 X2 zeigen; aller- 
dings ließen alle Publikationen 
dieselben Spiele laufen, nämlich 
Call of Duty: World at War, Crysis 
Warhead, Dead Space, Fallout 3, 
Far Cry 2 und Left 4 Dead. 

Nach Spekulationen soll in den 
nächsten Tagen auch eine weite- 
re Dual-GPU-Karte von Nvidia er- 
scheinen, nämlich die schwäche- 
re GeForce GTX 285. Damit ist 
Nvidia nach längerer Zeit wieder 
in diesem Bereich aktiv - offen- 
bar, um auch andere AMD-Karten 
mit zwei Radeon-Chips über- 
trumpfen zu können. (ciw) 
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Nvidia-Chipsatz für Nettops und Netbooks 


Praktisch alle billigen Kompakt- 
Notebooks mit Intel-Atom-Pro- 
zessoren - Netbooks genannt - 
und auch deren Desktop-Ver- 
wandtschaft, die Nettops, sind 
mit Intel-Chipsätzen bestückt. 
Bei 945GSE (Mobil) und 945GC 
(Desktop) handelt es sich aber 
um eher altbackene Produkte 
mit zwar DirectX-9-kompatibler, 
aber lahmer 3D-Grafik; der 
945GC arbeitet zudem nicht 
sonderlich sparsam. Theoretisch 
kooperieren die Atom-Prozesso- 
ren aber auch mit anderen Chip- 
sätzen für aktuelle Intel-Prozes- 
soren, denn sie nutzen den ge- 
wöhnlichen FSB533-Frontside- 
bus. Nun hat Nvidia angekün- 
digt, dass im ersten Halbjahr 
2009 auch Netbooks, Note- 
books, Nettops und All-in-One- 
PCs mit Atom-Prozessoren und 
dem Chipsatz GeForce 9400M G 
alias MCP7A zu erwarten sind. 
Welche Hersteller solche Gerä- 
te fertigen werden, verriet Nvidia 
leider nicht. Der Grafikchip- und 
Chipsatz-Hersteller zeigte aber 
eine Referenzimplementierung 
der Plattform namens Ion, die 
eben aus einem Intel Atom und 
dem Single-Chip-„Chipsatz" Ge- 
Force 9400M G auf einem winzi- 
gen Mainboard im Pico-ITX-For- 
mat besteht. Trotz der kleinen 
Bauform stellt Ion digitale 
Monitoranschlüsse (DVI, 
HDMI),  vergleichs- 
weise hohe 3D-Per- 
formance sowie HD- 
Video-Beschleunigungs- 
funktionen bereit. Laut Nvi- 
dia soll das Abspielen von Blu- 


Nvidia lon: 
Nettop-Plattform mit 
Intel Atom und GeForce 9400M G 


ray-Video möglich sein. Die Leis- 
tungsaufnahme des GeForce 
9400M G spezifiziert Nvidia nicht 
öffentlich; deshalb ist es schwie- 
rig, einen Vergleich mit dem 
945GSE (6 bis 8,5 Watt inklusive 
ICH7-M) zu ziehen. 

Im April 2008 hatte Nvidia an- 
gekündigt, gemeinsam mit VIA 
eine Plattform für Billig-Compu- 
ter mit VIA-Nano-Prozessoren 
(CN, Isaiah) zu entwickeln; da- 
raus ist anscheinend nichts ge- 
worden. VIA selbst hat jedenfalls 
kurz nach der Ankündigung von 
lon eine Pressemeldung zur 
Plattform Trinity (Dreifaltigkeit) 
veröffentlicht. Demnach soll sich 
der Nano im Verbund mit dem 
Single-Chip-Chipsatz VX800 und 
einem aktuellen S3-Grafikchip - 
etwa dem Chrome 400 - eben- 
falls für HD-Video-Wiedergabe 
und DirectX-10.1-Grafik eignen. 

Unterdessen ist als erstes Mini- 
ITX-Mainboard mit VIA-Nano-Pro- 
zessor das VB8001-16 mit dem 
1,6-GHz-Prozessor Nano L2200 
bei einigen Einzelhändlern aufge- 
taucht. Es ist mit dem Chipsatz 
CN896 bestückt und bietet auch 
einen PCle-x16-Steckplatz. Die 
Preise liegen bei etwa 170 Euro. 

(ciw) 
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Abit-Mainboards verschwinden vom Markt 


Mit dem Ablauf des Jahres 2008 
stellt Universal Abit die Aktivi- 
täten im Bereich der PC-Main- 
boards ein. Die Marke Abit wird 
weitergeführt, steht aber nur 
noch für Multimedia-Zubehör 
und beispielsweise die digitalen 
Bilderrahmen der FunFab-Serie. 

Das zur ASE Group gehören- 
de Auftragsfertigungsunterneh- 
men Universal Scientific Indus- 
trial (USI) hatte den damals kri- 
selnden Mainboard-Hersteller 
Abit Anfang 2006 übernommen 
und die Marke zunächst fortge- 
führt. Laut Gerhard Huber, Ge- 


neral Manager von Universal 
Abit Europe, sieht seine Firma 
nun keine positive Marktent- 
wicklung mehr bei Mainboards. 
Man werde Reklamationen und 
Reparaturen für ausgelieferte 
Produkte weiter ausführen. 

Die taiwanische Firma Abit 
war 1989 gegründet worden. Die 
Marke war besonders bei PC- 
Bastlern und Übertaktern be- 
liebt. Auch Spezial-Mainboards 
wie das BP6, das den Betrieb von 
zwei Celeron-Prozessoren er- 
möglichte, machten Abit be- 
kannt. (ciw) 
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UEFI-BIOS für Atom-Prozessoren 


Die taiwanische Firma Insyde 
Software bietet ihr UEFI-BIOS In- 
sydeH20 nun auch für Main- 
boards mit Intel-Atom-Prozesso- 
ren an. Mit dem US-Unterneh- 
men DeviceVM kooperiert Insyde 
bei der Kombination der In- 
sydeH2O-Firmware mit dem 
Mini-Linux Splashtop, das bei- 
spielsweise Asus unter dem 
Namen ExpressGate nutzt. 

Das Unified Extensible Firm- 
ware Interface (UEFI) soll in Com- 
putern mit x86- oder x64-Prozes- 
soren das klassische BIOS ablösen. 
Apple nutzt UEFI beziehungs- 
weise EFI für alle aktuellen Rech- 
ner mit Intel-Prozessoren. Ein so- 
genanntes Compatibility Support 
Module (CSM) sorgt dafür, dass 


EFI-untaugliche Betriebssysteme 
auch auf Mainboards mit EFI- 
Firmware starten können. Misch- 
formen gibt es aber auch in ande- 
rer Weise, nämlich Mainboards 
mit klassischem BIOS und EFI-/ 
UEFI-Erweiterungen. Solche liefert 
etwa Intel, nämlich mehrere Ser- 
verboards und einige Desktop- 
PC-Boards mit G33-Chipsatz. Die 
taiwanische Firma MSI offeriert für 
einige Boards mit P45-Chipsatz 
ein alternatives, UEFI-kompatibles 
BIOS (P45D3 Platinum, P45 Plati- 
num, P45 Diamond). Windows 
Vista mit Servicepack 1 soll in 
der x64-Edition unmittelbar auf 
Boards mit UEFI-Firmware booten 
können, Linux unterstützt UERFI 
schon länger. (ciw) 


File-Server zum Selbstbau 


Volle sechs Wörter spendiert VIA 
dem Produktnamen ihres Datei- 
server-Baukastens Artigo A2000 
Barebone Storage Mini-Server. 
Der Barebone besteht aus dem 
Gehäuse (13,5 cm x 12 cm x 
26 cm), einem Mainboard mit 
fest eingelötetem VIA-Prozessor 
(C7-D, 1,5 GHz) und einem Netz- 
teil. Als Chipsatz kommt Vias 
VX800 mit integriertem S3-Gra- 
fikkern zum Einsatz. 

Bis zu 2 GByte DDR2-667- 
Speicher als SO-DIMM sowie ma- 
ximal zwei Festplatten (SATA II) 
baut man selbst ein. Zusätzlich 
gibt es noch einen Slot für eine 
CF-Karte, von der das Betriebs- 
system booten kann. Als Be- 
triebssysteme kommen laut VIA 
Windows XP und Vista, Ubuntu 
8.04, Suse Linux Enterprise Desk- 
top 10 oder FreeBSD in Frage. 

Der Zugriff auf die Festplatten 
erfolgt per Gigabit-Ethernet oder 
ein optionales WLAN-Modul 
(802.11b/g). Für eine Konsole 
oder andere Peripherie bietet 
der Artigo A2000 einen VGA-An- 


schluss, drei USB- und zwei 
Audio-Ports. Ob und wann der 
Artigo A2000 in Deutschland er- 
hältlich sein wird und was er kos- 
ten soll, darüber hüllt sich VIA 
mal wieder in Schweigen. Ein 
britischer Online-Shop listet den 
NAS-Baukasten ohne Festplat- 
ten, CF-Karte, Speicher und 
WLAN-Modul derzeit für knapp 
300 Euro. 

Spezielle Mainboards für NAS- 
Geräte hat VIA schon länger 
unter dem Namen „NAS 7800” 
im Angebot. Allerdings verwen- 
den diese noch den älteren 
Chipsatz CN700 und nicht wie 
der Artigo A2000 den lang er- 
warteten, aber bisher kaum ver- 
bauten VX800. Von den Mitbe- 
werbern erhofft sich VIA durch 
den x86-Prozessor, der Stan- 
dardsoftware ausführt, abzuset- 
zen. Für Endkunden hatte VIA 
bereits vor ungefähr einem Jahr 
einen Winzig-Barebone mit 1- 
GHz-C7-Prozessor vorgestellt 
(Artigo Pico-ITX Builder Kit 
A1000). (bbe) 


NAS-Server zum 
Selberbauen: Der 
Artigo A2000 nimmt 
zwei 1,5-Terabyte- 
Platten auf und läuft 
unter Windows, Linux 
oder FreeBSD. 


Linux-Kärtchen mit GPS 


Auf dem System-on-Module Aar- 
logic C10/3 der Firma Round So- 
lutions läuft Linux, es kann per 
integriertem GPS-Chip (SiRF3) 
die eigene Position bestimmen 
und sie dann über ein Mobilfunk- 
netz an eine Basisstation senden. 
Dazu sitzen auf dem 104 mm x 
63 mm großen Platinchen ein 
Quad-Band-GPRS-Modul und ein 
Steckplatz für SIM-Karten. 
Rechenleistung liefern zwei 
ARM9-Prozessoren, denen 64 
MByte RAM und 4 MByte Flash- 
Speicher zur Seite stehen. Per 
SD-Karte kann man Letzteren er- 
weitern. Zur Kommunikation mit 
der Außenwelt gibt es diverse 
Schnittstellen wie USB, RS-232, 


Die beiden ARM-CPUs 
auf dem System- 
on-Module 
Aarlogic C10/3 
können ihre 
Position per 
GPS be- 
stimmen 
und per 
Mobilfunk 
melden. 


SPI, I?C und Ethernet. Integrierte 
D/A- und A/D-Umsetzer binden 
das Modul auch an analoge 
Schaltungen an. All diese An- 
schlüsse liegen auf den 192 Pins 
des Moduls. Eine Basisplatine 
oder eigene Zusatzschaltung 
muss sie dann über Steckverbin- 
der herausführen. 

Als Einsatzbereiche nennt der 
Hersteller Ortungs- und Über- 
wachungssysteme sowie auto- 
nome Sensoren. Ein einzelnes 
Aarlogic-C10/3-Modul kostet 
228 Euro. Das komplette Starter- 
kit mit Aarlogic C10/3, einer 
Grundplatine, Akku und diver- 
sen Antennen gibt es für 
543 Euro. (bbe) 


Neue Flash-Speichertypen von 


Micron und Numonyx 


Micron will die gemeinsam mit 
Sun entwickelten besonders ro- 
busten NAND-Flash-Speicher- 
chips der Enterprise-Familie be- 
reits Anfang 2009 in Serie ferti- 
gen: Die Single-Level-Cell-Chips 
(SLC) mit bis zu 32 Gigabit 
(4 GByte) Kapazität vertragen 
nominell 1 Million Löschzyklen. 
Üblich sind für SLC-Chips bisher 
rund 100 000 und für Multi- 
Level-Cell-NAND-Flashes (MLC) 
gar nur 10 000 Zyklen. Wear- 
Leveling-Algorithmen im Con- 
troller von Speicherkarten, USB- 
Sticks und Solid-State Disks 
(SSDs) oder spezielle Dateisyste- 
me sorgen aber dafür, dass die 
Endprodukte wesentlich mehr 
Schreibzyklen verkraften. 

Ein weiteres neues Flash-Pro- 
dukt von Micron ist Serial NAND; 
diese Chips haben eine NOR- 
Flash-kompatible SPI-Schnitt- 
stelle, über die etwa auch die 
Speicherchips für den BIOS-Code 
auf modernen PC-Mainboards 
angebunden sind. Laut Micron 
bringt Serial NAND im Vergleich 
zu herkömmlichem NOR höhere 


Kapazitäten und ist billiger; es 
lässt sich auch schneller be- 
schreiben und verträgt genauso 
viele Schreibzyklen wie SLC- 
NAND. 

Das von Intel mit dem europä- 
ischen Partner STMicroelectro- 
nics betriebene Joint Venture 
Numonyx hat bereits mit der Pro- 
duktion in 41-nm-Fertigungs- 
technik begonnen. Damit sind 
nun auch 64-Gigabit-Chips mög- 
lich. Numonyx fertigt aus den 
NAND-Flash-Chips in Verbin- 
dung mit speziellen Controllern 
auch Embedded-MMC-(eMMC-) 
Bauelemente, die sich mit ihrem 
Standard-Interface besonders 
einfach in Schaltungen integrie- 
ren lassen. Auch Numonyx 
macht den eigenen NOR-Produk- 
ten mit NOR-kompatiblen NAND- 
Flashes Konkurrenz; hierbei nutzt 
Numonyx die von Samsung 
entwickelte OneNAND-Technik. 
Auch Toshiba hat dafür eine Li- 
zenz. NOR-Flash-Spezialist Span- 
sion wiederum will mit MirrorBit 
Eclipse den Abstand auf NAND- 
Flash verringern. (ciw/bbe) 
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Netbooks mit UMTS-Modem 


Für Netbooks mit 10-Zoll-Dis- 
play festigt sich ein Preisrahmen 
von 350 bis 400 Euro, während 
für die wenigen mit UMTS- 
Modem etwa 100 Euro mehr fäl- 
lig sind. MSI will im Januar mit 


der Auslieferung des U120 be- 
ginnen, einem Nachfolger des 
beliebten Wind U100, das auch 
als Medion-Netbook bekannt 
ist. Das U120 ist mit schnellem 
UMTS-Modem (HSDPA mit 7,2 
und HSUPA mit 2 Mbit/s), Blue- 
tooth, WLAN nach IEEE 
802.11b/g/Draft-N und starkem 
Akku (sechs Zellen, laut MSI 
über fünf Stunden Laufzeit) aus- 
gestattet. Zudem sind Intels 
Atom N270 (1,6 GHz), 1 GByte 
Speicher, eine 160-GByte-Fest- 
platte und Windows XP an Bord. 


MSI Wind U120: 
Der Nachfolger 
des beliebten 
U100 hat, anders 
als der Name sugge- 
riert, ein 10"-Display. 


Einige Mobilfunkprovider bie- 
ten inzwischen UMTS-Netbooks 
zusammen mit Zweijahresver- 
trägen an. Die Angebote ähneln 
sich: Die UTMS-Flatrates kosten 
40 Euro im Monat und sind nach 
monatlich 5 GByte übertragenen 
Daten auf ISDN-Geschwindigkeit 
gedrosselt; die Nutzung von Chat- 
Programmen, Peer-to-Peer-Diens- 


Generischer Treiber für Notebooks mit Nvidia-Grafik 


Nvidia hat einen Grafiktreiber 
zum Download bereitgestellt, 
der sich auf allen Notebooks mit 
modernem Nvidia-Grafikchip in- 
stallieren lassen soll und wie die 
Desktop-Version die Koprozes- 
sor-APls CUDA und PhysX ent- 
hält. Auch Gamer profitieren von 
dieser Neuerung, kommen doch 
nun auch die Notebooks, deren 
Hersteller die Entwicklung gerä- 
tespezifischer Treiber schon auf- 
gegeben haben, in den Genuss 
von Optimierungen und Fehler- 
korrekturen für einzelne Spiele. 
Vor dreieinhalb Jahren hatte 
Nvidia erstmals versprochen, die 


Treiber in eine allgemeine und 
eine herstellerspezifische Kom- 
ponente zu teilen, doch der da- 
raufhin veröffentlichte generi- 
sche Treiber ließ sich nur auf we- 
nigen Notebooks nutzen. Offen- 
sichtlich hat erst die aktuelle 
Diskussion um GPU-Computing, 
also die (allerdings schon 2006 
begonnene) Erweiterung der 
spezialisierten Shader-Einheiten 
zu universellen Prozessoren, die 
per CUDA, OpenCL oder PhysX 
programmierbar sind, erfolg- 
reich Nvidia mit den Notebook- 
Herstellern an einen Tisch ge- 
bracht. 


Netbooks verstärken Notebook-Boom 


Nach der jüngsten Studie von 
DisplaySearch konnte der Markt 
für Mobilrechner im dritten 
Quartal 2008 im Vergleich zum 
Vorjahresquartal um stolze 39 
Prozent auf etwa 40 bis 45 Millio- 
nen Geräte zulegen, was nicht 
zuletzt der wachsenden Beliebt- 
heit der dabei mit eingerechne- 
ten Netbooks zu verdanken ist. 
Insgesamt wurden im dritten 
Quartal 5,61 Millionen der preis- 
werten Kleinrechner verkauft, 
die meisten davon aus dem 
Hause Acer, das mit 2,15 Millio- 
nen Geräten und einem Markt- 
anteil von 38,3 Prozent den Net- 
book-Pionier Asus, der es auf 
1,70 Millionen Exemplare und 
einen Marktanteil von 30,3 Pro- 
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zent brachte, auf den zweiten 
Platz verwies. 

Darauf folgen HP mit 0,33 
Millionen und MSI mit 0,32 Milli- 
onen Geräten, was einem Markt- 
anteil von fast sechs Prozent ent- 
spricht. Berücksichtigt man die 
0,13 Millionen unter der Marke 
Medion verkauften MSI-Net- 
books, kommt MSI sogar auf ins- 
gesamt acht Prozent Marktanteil. 
Den Rest des Kuchens teilen die 
anderen Hersteller mit jeweils 
weniger als drei Prozent unter 
sich auf, darunter befinden sich 
auch 0,13 Millionen XOs der 
OLPC-Initiative, die unter dem 
Stichwort 100-Dollar-Laptop den 
Netbook-Boom mehr oder weni- 
ger vorbereitet hat. 


Wie schwierig diese Auftei- 
lung des Treibers ist, zeigen die 
immer wieder kursierenden Pat- 
ches, mit denen sich die Desk- 
top-Treiber auf Notebooks nut- 
zen lassen: Nach ihrer Installa- 
tion funktionieren bei einigen 
Notebooks die Displayausgänge 
nicht mehr richtig oder Docking- 
Stationen erkennen dort ange- 
schlossene Monitore nicht. Tat- 
sächlich sieht der nun bereitste- 
hende Treiber auch nicht wie 
eine alleskönnende Neuentwick- 
lung aus, sondern besteht aus 
einer Sammlung der hersteller- 
spezifischen Treiber. 


Am meisten legte Asus zu: Hier 
stieg der Gesamtabsatz mobiler 
Computer im dritten Quartal im 
Vergleich zum gleichen Quartal 
2007 um sagenhafte 189 Prozent 
an, wodurch sich der Marktanteil 
mehr als verdoppelte. Acer ge- 
wann 65 Prozent hinzu, während 
der Zuwachs bei HP, Dell, Toshiba 
und Apple ungefähr 30 Prozent 
betrug; sie verloren also Markt- 
anteile. Lenovo legte um sieben 
Prozent zu, Sony um zwei. Als ein- 
ziger großer Hersteller hat Fujitsu 
Siemens mit rückläufigen Zahlen 
zu kämpfen: Acht Prozent weni- 
ger Geräte wurden verkauft. 

Der Gesamtmarkt dürfte die- 
ses Jahr rund 180 Millionen Note- 
books betragen. Allein die fünf 


aktuell | Notebooks 


Samsungs NC10 
hat die längste 
Laufzeit aller 
Netbooks und 
kommt nun mit 
UMTS-Modem. 


ten und VolP ist verboten. Voda- 
fone hat derzeit das Samsung 
NC10 (sieben Stunden Laufzeit) 
und das LG Electronis X110 (nur 
120-GByte-Platte) für 50 Euro im 
Angebot, bei T-Mobile bekommt 
man für 1 Euro das LG X110 mit 
160er-Platte oder das mit einem 
spiegelnden 9-Zoll-Display aus- 
gestattete Acer Aspire One. (jow) 


Bei Redaktionsschluss stand 
die Betaversion 179.28 für die 
32- und 64-Bit-Versionen von 
Windows Vista und XP online; 
unterstützt werden die Grafik- 
chips der Quadro-NVS-, GeForce- 
8- und GeForce-9-Baureihen. Auf 
Notebooks mit Hybrid-SLI, dem 
Zusammenschalten von Grafik- 
chip und Chipsatzgrafik, funktio- 
niert der Treiber noch nicht - 
darunter das Acer Aspire 7530 
und Fujitsu Siemens Amilo Xi 
3650 -, zudem nicht auf Model- 
len der Baureihen Dell Latitude 
und Vostro, Lenovo ThinkPad 
und Sony Vaio. (jow) 


führenden Notebook-Hersteller 
HP, Acer, Dell, Toshiba und Asus 
wollen annähernd 130 Millionen 
Laptops verkaufen. Während 
Hewlett-Packard mit einem ehr- 
geizigen Jahresziel von 40 Millio- 
nen Einheiten weiterhin die Spit- 
zenposition einnehmen möchte, 
plant Acer, mit 30 Millionen 
Notebooks auf den zweiten Platz 
vorzurücken. Dell rechnet mit 
insgesamt 22 Millionen Note- 
books, Toshiba würde mit einem 
erwarteten Absatzvolumen von 
20 Millionen Stück den vierten 
Platz einnehmen, wie der asiati- 
sche Newsdienst DigiTimes be- 
richtet. Asus will 15 bis 16 Millio- 
nen Mobilrechner verkaufen, 
davon die Hälfte Netbooks. (jow) 
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Navigationsprogramme 
für Android 


Die Entwickler Nicolas Gramlich und Pascal 
Neis haben die ersten Alpha-Versionen ihrer 
Navigationsprogramme für das Google- 
Smartphone-Betriebssystem Android entwi- 
ckelt. Die beiden Applikationen namens 
AndNav1 und AndNav2 unterscheiden sich 
nur im verwendeten Kartenmaterial. Wäh- 
rend AndNav1 Routenplanung unter Ver- 
wendung von Google-Maps-Karten ermög- 
licht, nutzt AndNav2 die freien Vektorkarten 
von OpenStreetMap. Dadurch kann And- 
Nav2 im Unterschied zur Google-Maps-Ver- 
sion auch in Echtzeit navigieren, gibt Sprach- 
anweisungen und enthält eine Text-to- 
Speech-Engine. 

Des Weiteren soll AndNav2 zur Fahrrad- 
navigation taugen und die meisten gängi- 
gen Navi-Funktionen mitbringen, darunter 
das Erstellen der schnellsten und kürzesten 
Route oder das Vermeiden von Autobahnen 
und Mautstrecken. Ebenso gehören eine 
Point-of-Interest-Datenbank und eine Ziel- 
führung nach Adressbuch-Kontakten dazu. 
Als kleines Extra enthalten beide Programme 
eine Wettervorhersage für die nächsten vier 
Tage. Beide Programme können über den 
Soft-Link kostenlos heruntergeladen werden. 
Für die Nutzung bitten die Autoren um eine 
Spende. (dal) 


€ sort-Link 0902020 


E-Plus baut GSM-Netz 
mit EDGE aus 


E-Plus will sein GSM-Netz mit EDGE (Enhan- 
ced Data Rates for GSM Evolution) aufrüsten. 
Den schnellen GSM-Datendienst will man 
flächendeckend ausbauen und bis Jahres- 
ende rund 90 Prozent der deutschen Kun- 
den versorgen. T-Mobile Deutschland bietet 
EDGE bereits im gesamten GSM-Netz an, O2 
und Vodafone stellen den Datenbeschleuni- 
ger nur in Gebieten ohne UMTS-Abdeckung 
bereit. 

EDGE erhöht die Datenrate des betagten 
Datendienstes GPRS (General Packet Radio 
Service) auf bis zu 59,2 kBit/s pro Kanal. Bei 
vier GPRS-Kanälen überträgt man so 236,8 
kBit/s, was knapp dem Vierfachen eines 
ISDN-Kanals entspricht. Das E-Plus-Netz 
erlaubt maximal Multislot-Klasse 12, was 
bedeutet, dass sich - ein entsprechendes 
Handy vorausgesetzt - sowohl für die Sende- 
als auch für die Empfangsrichtung vier Ka- 
näle bündeln lassen. EDGE-beschleunigtes 
GPRS nennt man auch Enhanced GPRS 
(EGPRS). 

Pläne für den großflächigen UMTS-Aus- 
bau mit HSDPA gibt es dagegen bislang 
nicht. In diesem Jahr ist immerhin ein Test- 
betrieb des UMTS-Turbos in Leipzig geplant. 
Sonst soll er nur Bereiche mit hohem Bedarf 
an schnellen Datendiensten wie Messen 
oder Kongresszentren versorgen. (rop) 


20 


© Copyright by Heise Zeitschriften Verlag GmbH & Co. KG. Veröffentlichung und Vervielfältigung nur mit Genehmigun® 


Ö Mobilfunk-Notizen 


T-Mobile hat die deutsche Variante des 
Google-Smartphone vorgestellt, das im 
ersten Quartal auf den Markt kommen soll. 
Vorbestellen lässt sich das G1 nicht; T-Mo- 
bile stellt bislang nur einen Newsletter zum 
ersten Android-Handy bereit. 


Der Otto-Versand bietet das iPhone 3G für 
500 Euro zusammen mit einer Prepaid-Karte 
von T-Mobile an. Im Unterschied zum Netz- 
betreiber, der das Smartphone inklusive 100 
Euro Guthaben für knapp 570 Euro verkauft, 
enthält die Karte bei Otto aber nur 30 Euro. 


Palm stellt eigenes Smartphone-System vor 


Palm will sein neu entwickeltes Linux-Be- 
triebssystem mit dem Codenamen Nova am 
9. Januar auf der CES (Consumer Electronics 
Show) in Las Vegas vorstellen, wie ein US-Ma- 
gazin berichtet. Auch das erste Smartphone, 
das unter dem neuen System läuft, soll auf 
der jährlich stattfindenden Leitmesse für 
Unterhaltungselektronik präsentiert werden. 

Das Nova-Betriebssystem soll Anwender 
ansprechen, die ihr Smartphone sowohl be- 
ruflich als auch privat nutzen, weil diese Be- 
reiche nach Aussage von Palm immer weiter 
verschmelzen. Konkrete Angaben zum Funk- 
tionsumfang machte das Unternehmen je- 
doch noch nicht. 

Das Smartphone-System gründet nicht 
auf dem letzten Palm-OS-Kern, den das japa- 
nische Entwicklerstudio Access im Jahr 2005 
zusammen mit der abgespaltenen Software- 
sparte PalmSource übernommen hat - Nova 
wurde von Grund auf neu entwickelt. Es soll 


Navi-Smartphone 


O2 will ab Mitte Februar das GPS-Smart- 
phone Xda Guide anbieten. Der Nachfolger 
des Orbit 2 soll mit TomToms Navigator 7, 
Kartenmaterial für Deutschland, Österreich 
und die Schweiz sowie einem Auto-Einbau- 
Kit geliefert werden. Das Windows-Mobile- 
Gerät (Version 6.1 Professional) zeigt Menüs 
und Karten auf einem 2,8-Zoll-Touchscreen 
mit 240 x 320 Pixeln an. 

Für ausreichend Rechenleistung sorgt der 
mit 528 MHz getaktete Qualcomm-Prozessor 
MSM 7225; als Speicher stehen ihm 256 
MByte Arbeits- und 512 MByte Flash-Speicher 
zur Seite. Zudem gibt es einen Slot für mi- 
croSD-Karten, ein 1-GByte-Medium soll beilie- 
gen. Das Xda Guide funkt in GSM- und UMTS- 


Das Navigator- 
Smartphone Xda 

Guide von O2 verschickt 
über die Footprint-Funk- 
tion Fotos mit Geo-Tags per 
Mail und berechnet bei Empfang 
solcher Schnappschüsse selbsttätig 
die Route zum abgelichteten Motiv. 


allerdings abwärtskompatibel zu bisherigen 
Palm-OS-Anwendungen sein. 

Bereits seit 2007 kündigt Palm sein Linux- 
System an, das die PDAs und Smartphones 
des einstigen Marktführers softwareseitig auf 
den aktuellen Stand der Technik befördern 
soll. Zwischenzeitlich ging Palm eine Koope- 
ration mit dem früheren Erzfeind Microsoft 
ein und stattet seitdem einige Modelle der 
Treo-Reihe mit Windows Mobile aus. 

Während Palm Ende der Neunziger den Sie- 
geszug der PDAs einläutete und nahezu kon- 
kurrenzlos war, machte das Unternehmen aus 
dem kalifornischen Sunnyvale in jüngster Ver- 
gangenheit in erster Linie durch hohe Verlus- 
te und Stellenabbau von sich reden. Mit hoch- 
karätiger Unterstützung, etwa in Form von 
Jon Rubinstein, der bei Apple unter anderem 
an der Entwicklung des iPod beteiligt war, 
muss sich das Blatt nun wenden, will Palm 
nicht endgültig die Segel streichen. (jow) 


Netzen und nutzt - je nach Netz - die Daten- 
dienste EDGE, HSDPA und HSUPA. Zudem 
verbindet es sich mit WLAN-Hotspots und 
überträgt Musik, Sprache und Daten via Blue- 
tooth 2.0 EDR. Webseiten zeigt der per Finger 
bedienbare Browser Opera Mobile 9.5. 

Zur Ausstattung gehört weiterhin eine 
3,2-Megapixel-Fixfokus-Kamera für Schnapp- 
schüsse, welche man durch einen Druck auf 
die Footprint-Taste mit Geo-Koordinaten 
versehen und an andere Guide-Besitzer mai- 
len kann. Bei Empfang von Bildern mit Geo- 
Tags berechnet das Smartphone automa- 
tisch die Route zum Aufnahmeort des Fotos. 
Einen Preis für das Xda Guide nannte O2 bis- 
lang nicht. (rop) 
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Laser-Parade 


Lexmark hat gleich einen ganzen 
Schwung neuer Laserdrucker 
und -multifunktionsgeräte vor- 
gestellt. Der günstigste Neuling 
ist der kleine Schwarzweißlaser- 
drucker E260 mit USB-Schnitt- 
stelle und 250-Blatt-Papierkas- 
sette für 160 Euro, der 33 Seiten 
pro Minute schaffen soll. Für 200 
Euro bekommt man ihn als 
E260d mit Duplexeinheit, 250 
Euro kostet der E260dn mit zu- 
sätzlicher Netzwerkschnittstelle. 
Toner für 3500 Seiten kostet 
knapp 80 Euro. 

Mit 38 Seiten pro Minute geht 
der E360d zu Werke, der eine 
Duplexeinheit mitbringt und 290 
Euro kostet. Für 80 Euro mehr er- 
hält man ihn als E360dn mit 
Netzwerkbuchse. Für beide ist 
optional Toner mit 9000 Seiten 
Reichweite für etwas über 150 
Euro zu haben. 


PAL-Bilder Plus 


Die Flachbildfernseher der ZV- 
Serie, die Toshiba bereits im 
Sommer auf der IFA vorgestellt 
hatte, sind nun erhältlich. 
Ursprünglich hieß es, dass in den 
Geräten wie in Sonys Play- 
station 3 ein Cell-Prozessor wer- 
keln soll. Nun spricht der Herstel- 
ler nur noch von einer Cell-An- 


Lampen statt OLEDs 


Samsung SDI, weltgrößter Her- 
steller von OLED-Displays, wird 
wahrscheinlich mindestens ei- 
ne Produktionsstätte für organi- 
sche Displays auf Leuchtenpro- 
duktion umstellen. Wie das 
Marktforschungsinstitut Cintelliq 
berichtet, sollen in einer Fabrik 
der Generation 2 im koreanischen 
Busan, in der 370 mm x 470 mm 
große Glassubstrate verarbeitet 
werden, demnächst möglicher- 
weise statt PM-OLEDs (Passiv-Ma- 
trix Displays) organische Leucht- 
panels vom Band laufen. Im ver- 
gangenen Jahr hatte sich bereits 
Osram bei der OLED-Produktion 
auf Leuchten verlegt. 

Die Umwandlung der Fabrik 
soll relativ einfach sein und keine 
besonderen zusätzlichen Investi- 
tionen erfordern. Dieser Aspekt 
dürfte angesichts der ange- 
spannten Wirtschaftslage nicht 
unerheblich sein. Allgemein wird 
erwartet, dass der Markt für 
OLED-Leuchten in den kommen- 
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In den 530 Euro teuren 
E460dn (Duplex/Netzwerk) pas- 
sen noch größere Tonerkar- 
tuschen für 15 000 Seiten zum 
Preis von knapp 200 Euro. 630 


Euro kostet der Drucker als 
E460dw mit WLAN statt LAN. Alle 
Schwarzweißlaser sind mit der 
neuen Instant-Warmup-Fixier- 


wendung namens Resolution+ 
und nicht mehr von dem Prozes- 
sor selbst. Die Technik soll Fern- 
seh- und Videomaterial mit SD- 
Auflösung so optimieren, dass es 
auf den Full-HD-Panels der ZV- 
Serie nah an die Qualität von 
HD-Material heranreicht. Das 
Gleiche verspricht der Hersteller 


den Jahren stark wächst. Sam- 
sung will in Busan mögli- 
cherweise zunächst organische 
Leuchten für die Auto-Innenbe- 
leuchtung und die Beleuchtung 
von Telefonen produzieren. 

Grund für den Umstieg ist der 
Preisverfall bei den passiv ange- 
steuerten OLEDs und der um 22 
Prozent rückläufige Absatz im 
dritten Quartal gegenüber Q2 
durch den stagnierenden Mobil- 
telefonbereich. Die Gen-2-Fabrik 
in Busan war deshalb zuletzt nur 
zu 67 Prozent ausgelastet. 


TDK 17% ——— 


Samsung SDI 26 % 


Fünf Firmen 
produzierten im 
dritten Quartal 
95 % aller OLEDs. 


€ 


Lexmarks X543dn 
vereint Farb- 
laserdrucker und 
1200-dpi-Scanner 
in einem Gehäuse 
und bringt sowohl 
Duplex- als auch 
Netzwerkfähig- 
keiten mit. 


technik ausgestattet, die für 
einen schnelleren Druckbeginn 
aus dem Stromsparmodus und 
einen geringen Stromverbrauch 
sorgen soll. 

Bei den Farblasern eröffnet 
der 250 Euro teure C540n mit 
Netzwerk und einem 20-Seiten- 
Druckwerk den Reigen. Sein Pa- 


für seine aktuellen DVD-Player, 
kann dies Versprechen dort aber 
nicht einlösen (siehe unser Kurz- 
test auf S. 43). 

Die Fernseher sind mit 100- 
Hz-Technik für eine bessere Be- 
wegungsschärfe und dem soge- 
nannten Pixel Processing V aus- 
gestattet, das Kontrast und Far- 


Für die Firma Samsung SDlI, 
die zu Jahresbeginn mit Teilen 
der Samsung Electronics zur 
Samsung Mobile Displays zu- 
sammengeht, hatte der geringe 
PM-OLED-Absatz weitere Fol- 
gen: Die Koreaner wurden im 
dritten Quartal erstmals vom 
OLED-Thron verdrängt und 
mussten den Platz für den taiwa- 
nischen Mitbewerber RiTdisplay 
räumen - obwohl Samsung vor 
Chi Mei EL (CMEL) die meisten 
AM-OLEDSs auslieferte. Die Plätze 
drei und vier belegten TDK und 


—— —— 12% Pioneer 
4,4% Univision 
4,6% andere 


36% Ritdisplay 


Quelle: Display Search 


pierfach fasst 250 Blatt, Duplex 
schlägt mit 150 Euro Aufpreis zu 
Buche (als C543dn). Der C544n 
ist mit 23 Seiten pro Minute 
etwas schneller und verkraftet 
Tonerkartuschen mit höherer 
Befüllung. Er kostet 450 Euro, mit 
Duplex 600 Euro (als C544dn), 
mit Duplex und WLAN sind es 
700 Euro (als C544dw). 

Die Farblaser gibt es auch 
als Multifunktions-Varianten mit 
1200-dpi-Scanner und Doku- 
menteneinzug: den X543dn für 
530 Euro, den X544n für 600 
Euro und den X544dw für 850 
Euro. Die beiden letzteren brin- 
gen ein Faxmodul mit, ansons- 
ten leiten sich Geschwindigkeit, 
Tonerkapazitäten und die Mo- 
dell- und Funktionsbezeichnun- 
gen von den Druckern ab. Alle 
neuen Lasergeräte unterstützen 
PostScript und PCL6. (jes) 


ben der Darstellung steuert. Ein 
Lichtsensor, eine aktive Steue- 
rung des Backlights und ein 
netztrennender Ein-/Ausschalter 
sollen die Energiekosten niedrig 
halten. Das Modell 42ZV555D 
mit 42-zölliger Diagonale kostet 
1500 Euro, die 46-Zoll-Variante 
(46ZV555D) 2000 Euro. (pen) 


Pioneer, nennenswerte Anteile 
hatte auch Univision. Diese fünf 
OLED-Produzenten lieferten 95 
Prozent aller OLEDs aus. 
Insgesamt war der mit organi- 
schen Displays erzielte weltweite 
Umsatz im dritten Quartal 2008 
gegenüber dem sehr starken 
zweiten Quartal leicht rückläufig: 
Die Hersteller erzielten im O3 Ein- 
nahmen von 141 Millionen US- 
Dollar. Im Jahresvergleich war 
dies jedoch ein starker Zuwachs 
von 60 Prozent. Die Rückläufe bei 
den PM-OLEDs konnten die AM- 
OLEDs (Aktiv-Matrix) wettma- 
chen: Immerhin 1,7 Millionen der 
mit Pixeltransistoren angesteuer- 
ten Displays wurden im dritten 
Quartal ausgeliefert. Allerdings 
bläst den organischen Displays 
weiterhin ein starker Wind entge- 
gen: Die sinkenden Preise für 
Flüssigkristallschirme mit schach- 
brettartiger PM-Ansteuerung und 
die AM-LCDs drücken auf die 
OLED-Preise. (uk) 
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Blickwinkelstabiles 22"-Display 


Mit der Professional-Serie führt 
NEC eine Monitor-Modellreihe 
ein, die vorrangig für den an- 
spruchsvollen Office-Einsatz ge- 
dacht ist. Den ersten Schritt 
macht im Januar der Breitbild- 
monitor MultiSync P221W. Sein 
blickwinkelstabiles S-PVA-Panel 
zeigt eine Auflösung von 
1680 x 1050 Bildpunkten; als 
Eckdaten nennt der Hersteller 
einen Kontrast von 1000:1 und 
eine maximale Leuchtdichte von 
300 cd/m?. NEC empfiehlt den 
22-Zöller für DTP, CAM/CAD und 
den Einstieg in die Bildbearbei- 
tung. Für eine möglichst exakte 
Farbdarstellung lässt sich die 
interne 10-Bit-Look-up-Tabelle 
(LUT) des Monitors kalibrieren. 


Der P221W wird auf einem 
Säulenstandfuß ausgeliefert, auf 
dem sich der Schirm um 15 Zen- 
timeter in der Höhe verstellen, 
um 340 Grad seitlich drehen und 
um 90 Grad ins Hochformat stel- 
len lässt. Die AmbiBright-Funk- 
tion passt die Schirmhelligkeit 
bei Bedarf automatisch an die 
Umgebungshelligkeit an. Ein 
eingebauter Timer schaltet den 
Monitor zu einem vom Anwen- 
der eingestellten Zeitpunkt au- 
tomatisch ab. Der P221W besitzt 
einen analogen und zwei digi- 
tale Signaleingänge inklusive 
HDCP-Unterstützung, über die 
sich das Display alternativ an- 
steuern lässt. Er ist ab sofort für 
460 Euro erhältlich. (spo) 


Zahl der 3D-Kinos steigt langsam 


Das Kinojahr 2009 wird dreidi- 
mensional, davon sind zumin- 
dest viele US-Studios überzeugt. 
Fast 20 stereoskopische Produk- 
tionen sind angekündigt, darun- 
ter auch potenzielle Blockbuster 
wie Ice Age 3 von 20th Century 
Fox, Monsters vs. Aliens von 
Dreamworks und Oben von 


Pixar. Die Zahl der Kinos, die das 


3D-Material auch zeigen können, 
steigt zwar, ist aber nach wie vor 
sehr überschaubar. Knapp 30 
Kinos sind es bislang in Deutsch- 
land, 12 in Österreich und 5 in 
der Schweiz. 

Auch wenn einige der 3D-Pro- 
duktionen für IMAX-Kinos zu- 
sätzlich in analoger Form ausge- 
liefert werden, gilt die digitale 


Der Stop-Mo- 
tion-Animations- 
film „Coraline” 
ist einer von 

fast 20 stereo- 
skopischen 
Kinofilmen, die 
in diesem Jahr 

in die Kinos 
kommen sollen. 


Weg frei für SED-Displays 


Applied Nanotech will laut Fi- 
nancial Times auf eine weitere 
Klage gegen Canon wegen Pa- 
tentmissbrauchs verzichten. Die 
beiden Unternehmen liegen seit 
2005 im Clinch um die Lizenzen 
zur Produktion der sogenannten 
SED-Displays (Surface-Conduc- 
ting Electron Emitter). Die selbst- 
leuchtenden Schirme zeichnen 
sich insbesondere durch ihren 
ausgezeichneten Schwarzwert 
aus und sie sind zudem extrem 
flink bei Helligkeitswechseln, 
weshalb sich auch bei schnellen 


c't 2009, Heft 2 


Bewegungen im Bild keine Un- 
schärfen einstellen sollten. 
Applied Nanotech hält einige 
grundlegende Patente über die 
Fertigung der kleine Emitter- 
tips; diese hatte Canon vor ge- 
raumer Zeit lizensiert. Aller- 
dings sollte das japanische 
Unternehmen nach Ansicht Na- 
notechs diese Lizenz nicht auf 
den zeitweiligen SED-Mitent- 
wickler Toshiba ausweiten dür- 
fen - ein Gericht bestätigte 
diese Ansicht Anfang 2007. Na- 
notech legte dann noch eins 
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NEC setzt in seiner neuen Professional-Serie auf blickwinkel- 
stabile S-PVA-Panels; der kalibrierbare MultiSync P221w 


eröffnet den Reigen. 


Projektion allgemein als Voraus- 
setzung für den 3D-Filmspaß. Ex- 
perten gehen deshalb davon 
aus, dass die Stereoskopie-Welle 
vielen Kinos den Umstieg auf 
Digitalprojektor und Filmserver 
schmackhaft machen wird. Die 
Umrüstung eines vorhandenen 
Digitalkino-Saals auf 3D-Technik 
ist dann vergleichsweise güns- 
tig. Bislang profitieren haupt- 
sächlich die Verleiher vom Digi- 
tal-Umstieg: Sie müssen keine 
teuren Filmkopien mehr um die 
Welt schicken, sondern liefern 
die Filme auf handelsüblichen, 
Festplatten aus. 

Dass der Umstieg kommt, 
steht außer Frage, denn die Film- 
verleiher haben schon angekün- 
digt, in absehbarer Zeit keine 
Analogkopien mehr auszuliefern. 
Doch noch halten sich besonders 
die Branchengrößen bedeckt. So 
hat in Deutschland noch keine 


drauf und wollte Canon die 
kompletten Fertigungsrechte 
entziehen. Diese Forderung 
wurde jedoch in einem folgen- 
den Gerichtsurteil abgelehnt. 
Auf das geplante Revisionsver- 
fahren beim obersten Gerichts- 
hof will das auf Patente speziali- 
sierte US-Unternehmen jetzt of- 
fenbar doch verzichten. 

Damit hätte Canon die Chan- 
ce, die Produktion der lang er- 
sehnten SED-Displays endlich 
aufzunehmen. Ob und wann es 
tatsächlich dazu kommt, steht 


Kinokette auf Digitaltechnik um- 
gestellt. Grund: Die Finanzierung 
ist unklar, auch die Verleiher sol- 
len sich an der kostspieligen Di- 
gital-Umstellung beteiligen. Kon- 
krete Pläne hat lediglich die UCI-/ 
Odeon-Gruppe. Sie will in den 
nächsten Monaten die Hälfte 
ihrer 200 Kinos in Deutschland, 
Österreich, Großbritannien, Ir- 
land, Spanien, Portugal und Ita- 
lien mit digitaler Vorführtechnik 
nach DCI-Standard ausstatten. In 
„ausgewählten Kinos” seien dann 
auch 3D-Filme zu sehen, lässt die 
Kinokette verlauten. 

Eine regelmäßg aktualisierte 
Liste mit allen 3D-Kinos in 
Deutschland, Österreich und der 
Schweiz sowie allen angekün- 
digten 3D-Filmen ist im Internet 
auf www.ctmagazin.de/hinter 
grund zu finden. (jkj) 


€ sort-Link 0902022 


allerdings in den Sternen. Angeb- 
lich arbeitet das Unternehmen 
an einem neuen, kostengünsti- 
geren Fertigungsprozess. Damit 
sollen die SED-Schirme der star- 
ken LCD-Konkurrenz Stand hal- 
ten können - die SED-Produk- 
tion hatte sich in der Vergangen- 
heit als entschieden zu teuer 
erwiesen. Canons Präsident Tsu- 
neji Uchida hatte kürzlich in 
einem Interview angemerkt, 
dass es nicht die rechte Zeit für 
die Einführung einer neuen Bild- 
schirmtechnik sei. (uk) 
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Musikindustrie: Sperrungen statt Massenklagen 


Die amerikanische Musikindus- 
trie will ihre Strategie im Kampf 
gegen illegales Filesharing von 
urheberrechtlich geschütztem 
Material grundlegend ändern 
und künftig auf die Zusammen- 
arbeit mit den Zugangsanbie- 
tern statt auf Massenklagen set- 
zen. Dies kündigte der Verband 
der großen US-Labels (Recording 
Industry Association of America, 
RIAA) überraschend an. Die Klage- 
kampagne sei nach einem Be- 
richt des Wall Street Journal be- 
reits im Herbst 2008 eingestellt 
worden. 

Die RIAA hat sich nach eige- 
nen Angaben mit einigen gro- 
ßen Providern zumindest in 


groben Zügen über ein gemein- 
sames Vorgehen geeinigt. Um 
welche Zugangsanbieter es sich 
konkret handelt, teilte der Ver- 
band bislang nicht mit. Im Kern 
schwebt den Labels ein „Three 
Strikes“-System nach französi- 
schem Beispiel vor, bei dem 
Anwender für das illegale Ver- 
breiten urheberrechtlich ge- 
schützter Musik zunächst vom 
Provider per Mitteilung er- 
mahnt und im Wiederholungs- 
fall vom Internet abgeknipst 
werden. Umfragen in Frankreich 
und England hätten gezeigt, 
das 70 bis 90 Prozent der er- 
tappten Internet-Nutzer beim 
ersten oder zweiten Warnhin- 


„Rüttelsystem” für deutsche Spieler und 


Heimcineasten 


Das kanadische „D-BOX Motion 
Code System“ (hat nichts mit 
dem DVB-Receiver zu tun), das 
spezielle Sitze und Sofas sowie 
sogenannte „Gaming Chairs“ 
synchron zu den Geschehnissen 
auf der Heimkino-Leinwand oder 
dem Display in Bewegung setzt, 
wird hierzulande ab sofort von 
der Image Vertriebs GmbH offi- 
ziell angeboten. 

Der Hersteller verspricht, dass 
das Spielsystem auf Steuerbe- 
fehle des Anwenders ohne Zeit- 
verzögerung reagiert. Beim Film- 
system (Movie System) liest der 
Controller die D-Box-Codes von 
der eingelegten DVD oder Blu- 
ray Disc und steuert Sitze und 
Sofas mit eingebauten Motoren 
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entsprechend der Filmhandlung. 
Laut Entwickler sind die passen- 
den Steuerbefehle bereits auf 
über 800 internationalen Schei- 
ben zu finden, darunter auch bei 
aktuellen Titeln wie „The Dark 
Knight“ oder „Kung Fu Panda“. 
Auf der Website www.d-box.com 
sind die Scheiben der einzelnen 
Vertriebsregionen aufgelistet, 
darunter auch eine ganze Reihe 
deutscher Discs. 

Das „D-BOX Motion Code Sys- 
tem” richtet sich eher an gut 
betuchte Heimcineasten und 
Gamer: Der Listenpreis für das 
Filmsystem beginnt bei 11 000 
Euro, das Spielsystem schlägt 
sogar mit mindestens 20 000 
Euro zu Buche. (nij) 


Beim Spielsystem 
bewegen drei 
Motoren passend 
zu den Eingaben 
des Spielers über 
Force-Feedback- 
Lenkrad oder 
Steuerknüppel 
den speziellen 
Gaming-Sitz 
nach vorne und 
hinten, nach 
rechts und links 
sowie hoch und 
runter. Zusätzlich 
kann der Sitz 
vibrieren. 


weis ihr illegales Handeln ein- 
stellen würden. 

Der Vorsitzende des Bundes- 
verbandes Musikindustrie, Dieter 
Gorny, wünscht sich deshalb ein 
ähnliches Modell der Zusam- 
menarbeit mit den deutschen 
Providern. „Ohne die Bereit- 
schaft von Politik und Providern 
in Deutschland, den Versand von 
Warnhinweisen zumindest zu 
testen, bleibt uns keine Alterna- 
tive zur juristischen Verfolgung 
von Internetpiraterie.” Massen- 
verfahren gegen Internetpiraten 
waren und sind laut Gorny eine 
Notwehrlösung. 

Zu dieser griff der Verband 
aber durchaus nicht selten: Al- 


lein 2007 und 2008 wurden 
nach eigenen Angaben rund 
60 000 Strafanzeigen wegen 
Urheberrechtsverletzungen bei 
Musik gestellt - sehr zum Leid- 
wesen der Staatsanwälte, die 
der Flut der Verfahren kaum 
Herr wurden. 

Seit Inkrafttreten des zivil- 
rechtlichen Auskunftsanspru- 
ches im September 2008 geht 
die Musikindustrie zudem auch 
bei kleineren Fällen zivilrecht- 
lich gegen Verletzer vor. Der Er- 
folg gebe ihnen Recht, meinen 
die Labels - die Zahl der illega- 
len Downloads sei von 2004 bis 
2007 um fast die Hälfte zurück- 
gegangen. (vbr) 


0 Audio/Video-Notizen 


Der Online-Videodienst Joost 
hat den Vertrieb und den Sup- 
port für seinen Peer-to-Peer- 
Client eingestellt, um sich fort- 
an voll auf die Webbrowser- 
Fassung seiner Software zu 
konzentrieren. 


Bosch hat das Handels- und 
Komponentengeschäft der 
Autoradio-Marke Blaupunkt 


an den Finanzinvestor Aure- 
lius zu einem nicht genannten 
Preis verkauft. Blaupunkt hatte 
nach Angaben aus Branchen- 
kreisen 2008 bei rund 200 
Millionen Euro Umsatz einen 
Verlust von 15 bis 20 Millionen 
Euro eingefahren. Keinen Ein- 
fluss hat der Deal auf das Erst- 
ausrüstergeschäft des Hildes- 
heimer Unternehmens. 


Sendetermine 


Die wöchentliche 
Computersendung 

bei hr fernsehen 
(www.cttv.de) wird 

in Zusammenar- 

beit mit der c't-Redaktion pro- 
duziert. Moderation: Mathias 
Münch. c’t-Experte im Studio: 
Georg Schnurer. 


10. 1. 2009, 12.30 Uhr: Vorsicht, 
Kunde! Der ganz besondere Te- 
lekom-Jahreskalender - 12 ganz 
unterschiedliche Rechnungen 
trotz Pauschaltarif. Im Test: 
Rennzwerge - 13,3"-Notebooks 
mit Alltagsqualitäten. Schlauer, 
sportlicher und musikalischer? 
- Was man mit Spielkonsolen 
lernen kann und was nicht. 


Wiederholungen: 

10. 1., 13.30 Uhr, Eins Plus 
12. 1., 11.30 Uhr, RBB 

12. 1., 17.30 Uhr, Eins Plus 
13. 1., 21.30 Uhr, Eins Plus 
14. 1., 1.30 Uhr, Eins Plus 


15. 1., 1.15 Uhr, hr fernsehen 
15. 1., 5.30 Uhr, Eins Plus 

15. 1., 11.00 Uhr, hr fernsehen 
16. 1., 9.20 Uhr, hr fernsehen 
16. 1., 9.30 Uhr, Eins Plus 


17. 01. 2009, 12.30 Uhr: Vor- 
sicht, Kunde! Die 1&1-Logik: 
Kein Auftrag führt zu fristloser 
Kündigung. Erleuchtung - Mo- 
nitore mit LED-Backlight brin- 
gen bessere Bilder. Heiteres Be- 
grifferaten - Das c’t-magazin- 
Computer-ABC. 


Wiederholungen: 

17. 1., 13.30 Uhr, Eins Plus 
19. 1., 11.30 Uhr, RBB 

19. 1., 17.30 Uhr, Eins Plus 
20. 1., 21.30 Uhr, Eins Plus 
21. 1., 1.30 Uhr, Eins Plus 

22. 1., 0.45 Uhr, hr fernsehen 
22. 1., 5.30 Uhr, Eins Plus 

22. 1., 11.00 Uhr, hr fernsehen 
23. 1., 9.20 Uhr, hr fernsehen 
23. 1., 9.30 Uhr, Eins Plus 
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Multimedia-Player soll Audiophile begeistern 


Cowon hat mit dem Modell S9 
einen Multimedia-Player auf den 
deutschen Markt gebracht, der 
dank sogenannter „BBE+ Tech- 
nologie“ inklusive JetEffect 2.0 
auch anspruchsvolle Musik- 
freunde _zufriedenstellen 
soll. Dank der vom Profes- 
sional-Audio-Spezialis- 
ten BBE Sounds entwi- 
ckelten Technik soll die 
Wiedergabe von kompri- 
miertem Audiomaterial per 
Kopfhörer intensiver werden, 
JetEffect 2.0 bietet daneben 26 


Für den Kinoabend zu Hause kann der 
schicke Cowon S9 über seinen TV-Ausgang 
auch Filme auf dem Fernseher zeigen. 


voreingestellte und 4 benutzer- 
definierte Presets sowie einen 5- 
Band-Equalizer inklusive Filter. 

Beeindrucken soll 
der Flash-Player mit 
500-MHz-Doppel- 
kernprozessor 


PC-Rundfunkgebühren weiter strittig 


Internetfähige PCs unterliegen 
nicht der Rundfunkgebühren- 
pflicht, wenn sie nicht für den 
Empfang von Radio- oder Fern- 
sehprogrammen eingesetzt wer- 
den. Das hat laut Mitteilung 
des Hotelverbands Deutschland 
(IHA) das Verwaltungsgericht 
Berlin entschieden (Az.: VG 27 A 
245.08). Auch seien laut diesem 
vom IHA gegen den Sender rbb 
erstrittenen Urteil Rundfunkge- 
bühren für neuartige Empfangs- 
geräte im gewerblichen Bereich 
ohnehin nicht zu entrichten, 
wenn auf demselben Grund- 
stück bereits ein anderes Rund- 
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funkgerät von einem Dritten an- 
gemeldet ist. Die Shamrock Soft- 
ware GmbH erreichte gegen 
einen ihr zugestellten Gebühren- 
bescheid des Bayerischen Rund- 
funks nach eigenen Angaben ein 
ähnliches Urteil beim Verwal- 
tungsgericht München (Az. M 6b 
K 08.1214). 

Die Gebührenpflicht für PCs 
existiert seit knapp zwei Jahren. 
Im Februar 2007 nahm das 
Bundesverfassungsgericht eine 
Beschwerde gegen die PC-Rund- 
funkgebühr nicht an, da zuvor 
der Rechtsweg nicht ausge- 
schöpft gewesen war. Den Weg 


aber auch durch sein 3,3 Zoll 
(8,38 Zentimeter) großes Active- 
Matrix-OLED-Display im Format 
16:9 mit 16 Millionen Farben 
und einer Auflösung von 480 x 
272 Pixeln. Dank kapazitivem 
Touchscreen lässt sich der 
Cowon S9 komplett mit dem 
Finger bedienen. Filme und 
Fotos werden beim Kippen des 
Players automatisch gedreht, 
weiterhin ist eine Zoom-Funk- 
tion vorhanden. 

Der laut Hersteller rund 77 
Gramm leichte Cowon S9 spielt 
mit einer Akkuladung bis zu 55 
Stunden Musik oder 11 Stunden 
Video ab. Die Auswahl an Mu- 
sikformaten reicht von MP3 (in- 
klusive ID3-Tags), WMA und 


durch die Instanzen nahm da- 
raufhin zum Beispiel eine An- 
waltskanzlei vor dem Verwal- 
tungsgericht Koblenz in Angriff, 
die sich mit dem Argument 
durchsetzte, sie nutze ihren per 
DSL mit dem Internet verbunde- 
nen PC nicht zum Rundfunk- 
empfang. Auch das Verwal- 
tungsgericht Wiesbaden sieht 
keine Rechtsgrundlage für die 
Forderung nach Rundfunkge- 
bühren für einen gewerblich ge- 
nutzten Internet-PC. Im Oktober 
entschied das Verwaltungsge- 
richt Münster, dass der private 
Besitz eines internetfähigen 
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WAV über APE bis zu Ogg Vor- 
bis (mit Vorbis Comment) und 
dem verlustfreien FLAC. Per 
Firmware-Update soll der Player 
später auch noch Audible-ready 
(AA) werden. Dank DRMI10- 
Unterstützung kann der Player 
online erworbene Musik 
wiedergeben. Auch die Video- 
formate AVI und WMV und das 
Bildformat JPG hat der Cowon 
im Repertoire. Er eignet sich 
zudem als Aufnahmegerät für 
Radio, Sprache und externe Au- 
dioquellen (über Line-in). Der 
Cowon S9 wird ab sofort in zwei 
Ausführungen mit 8 und 16 
GByte Speicher für 229 bezie- 
hungsweise 279 Euro angebo- 
ten. (nij) 


Computers allein nicht automa- 
tisch für den Einzug von Rund- 
funkgebühren herangezogen 
werden kann. 

Noch ist keines der Verwal- 
tungsgerichtsurteile rechtskräf- 
tig. Die Berliner Richter haben in 
den oben angesprochenen Ver- 
fahren eine Berufung zwar nicht 
zugelassen, wohl aber eine 
Sprungrevision zum Bundes- 
verwaltungsgericht. Experten 
gehen davon aus, dass die mit 
dem Verfahren befassten Ge- 
richte eine höchstrichterliche 
Entscheidung anstreben. 

(anw/vza) 
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Lichtstarke weiße Dioden mit 
und ohne Phosphorbeschichtung 


Bislang werden weiße LEDs aus 
blau emittierenden Halbleiter- 
dioden gefertigt, deren Gehäu- 
sewand mit einem gelb phos- 
phorisierenden Material be- 
schichtet ist. Erst die Phosphor- 
schicht wandelt das blaue Licht 
in weißes um. Man erkennt 
die sogenannten Pseudo-White 
LEDs im ausgeschalteten Zu- 
stand an ihrer von außen sicht- 
baren Gelbfärbung. Cree, neben 
Philips einer der weltweit größ- 
ten LED-Hersteller, will das kon- 
vertierende Material jetzt direkt 
auf dem Halbleiterchip deponie- 
ren und damit in das Diodenin- 
nere verbannen. 

Wie aus einem im November 
veröffentlichten US-Patent her- 
vorgeht, will das in Durham in 
North Carolina beheimatete 
Unternehmen mit Lasertechnik 
schmale Gräben in das Halblei- 
tersubstrat fräsen und diese im 
Spin-Coating-Verfahren durch 
schnelle Rotation des Wafers mit 
dem gelb leuchtendem Material 
füllen. Die Füllung soll Teile des 


blauen Licht vom GaN-Übergang 
(Galliumnitrid) in ein breitbandi- 
ges weißes Licht wandeln. Zu- 
gleich will Cree durch eine ge- 
schickte Formung der Gräben 
die Lichtausbeute der Dioden er- 
höhen. Wenn statt des üblicher- 
weise verwendeten LED-Phos- 
phors ein halbleitendes Nanokris- 
tall wie Cadmiumselenid (CdSe) 
eingefüllt würde, ließe sich die 
emittierte Wellenlänge gezielter 
steuern, so die Forscher. An Stel- 
le der Spin-Coating-Verfahrens 
nennt Cree im Patent auch die 
Möglichkeit, die Gräben im Tin- 
tendruck- oder mit einer Art Air- 
brush-Technik zu befüllen. 

Am französischen Forschungs- 
zentrum CRHEA/CNRS (Centre de 
Recherche sur l’Hetero-Epitaxie 
et ses Applications/Centre Natio- 
nal de la Recherche Scientifique) 
gehen die Wissenschaftler noch 
einen Schritt weiter: Sie haben 
eine weiße LED entwickelt, deren 
Halbleiterchip selbst blaues und 
gelbes Licht emittiert. Durch die 
Kombination des blauen und 


Transparente Speicherchips 


Wissenschaftler aus Südkorea 
präsentierten kürzlich einen nicht 
flüchtigen Speicherbaustein, der 
fast völlig durchsichtig ist. Die 
Gruppe um Jae-Woo Park vom 
Korea Advanced Institute of 
Science and Technology (KAIST) 
in Daejeon nennt ihr Bauelement 
TRRAM, „Transparent Resistive 
Random Access Memory” - ange- 
lehnt an einen neueren Speicher- 
typ namens RRAM, dessen Ent- 
wicklung seit geraumer Zeit 


TOM NET LAROEA FORT 
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Bild: Jung Won Seo, KAIST 


Unternehmen wie Sharp, Sam- 
sung oder Fujitsu vorantreiben. 
RRAM beruht darauf, dass man- 
che Dielektrika - also elektrisch 
isolierenden Materialien - bei 
einer ausreichend hohen Span- 
nung plötzlich einen deutlich ge- 
ringeren elektrischen Widerstand 
aufweisen. Die Widerstandsände- 
rung ist über einen weiteren 
Spannungswert umkehrbar. 

Für ihre TRRAMs nutzten die 
Koreaner aus, dass bestimmte 
Oxide aus der Gruppe der Über- 
gangsmetalle im sichtbaren Be- 
reich transparent sind. Wie Park 
und seine Kollegen in der Fach- 
zeitschrift Applied Physics Letters 
ausführen, ist es dann nur nötig, 
das Dielektrum aus Metalloxid 
zwischen zwei transparente 
Elektroden zu stecken und ein 
durchsichtiges Substrat zu ver- 
wenden. In Kombination mit an- 
deren durchsichtigen elektroni- 


Zur Datenspeicherung in 
TRRAMSs nutzen die Forscher 
die sprunghafte Änderung 

des elektrischen Widerstands 
einiger Metalloxide bei Anlegen 
einer hohen Spannung. 


In der MBE-Anlage (Molecular Beam Epitaxy) am französischen 
Forschungszentrum CRHEA werden weiße LEDs erzeugt, die 
ohne Phosphorbeschichtung auskommen. 


gelben Lichts entsteht wie bei 
herkömmlichen Pseudo-White- 
LEDs beim Austritt weißes Licht. 
Die Physiker des CRHEA be- 
dienten sich dazu sogenannter 
Quantenquellen, die als zusätz- 
liche Schicht an den pn-Über- 
gang der Halbleiterdiode gefügt 
werden. Die Erweiterung ist nicht 
neu, doch bislang hatte man 
die gelbes Licht produzierende 
Quantenquelle stets direkt in den 
pn-Übergang gelegt. Die Wellen- 
länge des emittierten Lichts hing 
dadurch von der Menge der inji- 
zierten Ladungsträger und damit 
von der Stromstärke durch die 
Diode ab; die Effizienz der Diode 
wurde zudem durch die Effizienz 


schen Komponenten denken die 
Forscher an ganz und gar trans- 
parente Geräte wie beispiels- 
weise Displays. Anfang August 
hatten die Wissenschaftler am 
KAIST dazu durchsichtige Dünn- 
filmtransistoren auf Titandioxid- 
Basis vorgestellt. 

RRAM gilt neben den eben- 
falls nichtflüchtigen FRAM (Ferro- 
elektrisch), MRAM (Magnetore- 
sistiv) und PRAM (Phase-change) 
als Newcomer unter den Alter- 
nativen zu Flashspeichern auf 
CMOS-Basis. Man erhofft sich 
von ihnen einen niedrigen Ener- 
gieverbrauch und auch geringere 
Herstellungskosten bei guter 
Performance und hohen Spei- 
cherdichten. Allerdings ist der 
Effekt der Widerstandsänderung 
noch nicht völlig geklärt (siehe 
auch c't 19/07, 5. 44). 

Dabei mutet das Prinzip einer 
RRAM-Zelle recht einfach an: Sie 
ist nichts anderes als ein Kon- 
densator, für den ein Sandwich 
nanometerdünner Schichten auf 
ein Substrat aufgebracht wird. 
Bei den Koreanern ist das ein 
Glasplättchen, wobei prinzipiell 
auch flexible Kunststoffe in 
Frage kommen. Für die beiden 


der gelb strahlenden Quanten- 
quelle begrenzt. 

Wie in den Applied Physics 
Letters berichtet, platzierten die 
CRHEA-Forscher die Quanten- 
quelle aus Galliumindiumnitrid 
(GalnN) nun erstmals außerhalb 
(oberhalb) des für die blaue Licht- 
emission zuständigen |Ill-V-Halb- 
leiterübergangs aus Gallium- 
nitrid. Auf diese Weise wurde die 
Quantenquelle in der Diode nicht 
mehr elektrisch, sondern optisch 
gespeist: Einige der emittierten 
blauen Photonen werden in der 
Quantenquelle absorbiert, wo- 
durch gelbe Photonen freigesetzt 
werden und in der Mischung hel- 
les Weißlicht erzeugen. (uk) 


äußeren Lagen, die als Elektro- 
den dienen, wählten die KAIST- 
Wissenschaftler Indiumzinnoxid 
(ITO) - sonst das Material der 
Wahl für transparente Elektro- 
den in LCDs -, und als Dielektri- 
kum dazwischen Zinkoxid (ZnO). 
Das fertige Element unterzog 
das Team verschiedenen Messun- 
gen. Optische Untersuchungen 
ergaben einen Transmissions- 
grad des gesamten Bausteins in- 
klusive Substrat von 81 Prozent. 
Aufgenommene Schaltcharakte- 
ristiken zeigten, dass schon Span- 
nungswerte unter drei Volt den 
Widerstand hoch oder niedrig 
schalten. Die Forscher extra- 
polierten, dass der Baustein die 
Daten voraussichtlich länger als 
zehn Jahre halten kann. Außer- 
dem beobachteten sie bei 
immerhin 100 Schaltzyklen keine 
nennenswerte Verschlechterung 
des Schaltverhaltens. TRRAM sei, 
so die Forscher, einfach herzustel- 
len, und auch zum eher teuren In- 
diumzinnoxid gäbe es bereits 
Alternativen. Sie glauben, dass 
die transparenten TRRAM-Chips 
schon in drei bis vier Jahren 

marktreif sein könnten. 
(Veronika Winkler/uk) 
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Diashows für YouTube 


Das kostenlose DiaShow für 
YouTube von Aquasoft stellt aus 
Fotos, Video-Clips und Hinter- 
grundmusik eine Fotoshow zu- 
sammen und schickt diese auf 
Knopfdruck zu der Video-Com- 
munity im Web. Dabei bietet es 
vom Editor für Bildtitel über Par- 


tikeleffekte bis hin zu Fotocolla- 
gen die gleichen Gestaltungs- 
möglichkeiten wie der große 
Bruder DiaShow Studio. Ledig- 
lich dessen weitere Exportoptio- 
nen fehlen. (akr) 


€ soft-Link 0902027 


Die Freeware AquaSoft DiaShow für YouTube erstellt Fotoshows 
mit Bildtitel sowie Hintergrundmusik für die Video-Community. 


Diagrammzeichner gratis 


XMind 3, ein Open-Source-Pro- 
gramm für Windows, Mac OS X 
und Linux, erstellt Mind-Maps, 
Tabellen, Fischgräten-, Baum- 
und nun auch Gantt-Diagram- 
me. Es ergänzt Stichpunkte um 
Notizen, Hyper-Links und Datei- 
anhänge, importiert Freemind- 
und MindManager-Dateien und 


exportiert als HTML-Seite oder 
Bild. Kollegen können übers 
Web die Mind-Maps teilen. Eini- 
ge Funktionen, etwa zur Präsen- 
tation und zum Export nach PDF, 
sind der Pro-Version für 50 US- 
Dollar im Jahr vorbehalten. (akr) 


€ soft-1ink 0902027 


Alternative zum Windows Explorer 


Der DateiCommander 10 von 
Christian Lütgens erhielt eine 
neue, anpassbare Oberfläche; die 
Symbolleiste lässt sich aus einzel- 
nen Buttons zusammensetzen. 
Das Tabbed-Browsing hilft beim 
Hin-und-her-Springen zwischen 
Verzeichnissen. Der Bild-Browser 


FiBu mailt Rechnungen 


Sage hat dem PC-Kaufmann 2009 
den Rechnungsversand über den 
Signaturdienst der Deutschen 
Post beigebracht. Vor der Auf- 
tragsabwicklung soll es online die 
Zahlungsfähigkeit eines Kunden 
abklopfen und auch offene Pos- 
ten überprüfen können. Ge- 
schäftszahlen lassen sich im For- 
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zeigt eine Übersicht der EXIF- 
Daten in einem Ordner. Ein Zu- 
satz-Tool konvertiert Längen-, 
Temperatur-, Gewichtsmaße und 
Ähnliches. DateiCommander 
kostet 30 Euro. (akr) 


€ soft-1ink 0902027 


mat XBRL herausgeben. Das 
Komplettpaket für Warenwirt- 
schaft, Faktura und Finanzbuch- 
haltung ist für 320 Euro zu haben, 
als Pro-Version mit zusätzlicher 
Anlagenbuchhaltung, Lohn- und 
Gehaltsabrechnung und der Li- 
zenz für drei Arbeitsplätze kostet 
es das Dreifache. (hps) 


Flexibler Formelsatz 


Der Formel-Editor MathType 6.5 
kann laut Hersteller Design 
Science fertig formulierte mathe- 
matische Ausdrücke von Mathe- 
matica und Maple sowie den 
Webseiten Wikipedia und Planet- 
Math übernehmen. Seine Resul- 
tate exportiert er als Bilddateien, 
für Textverarbeitungen, Excel, 
TeX oder LaTeX vorbereitet. Das 
Programm läuft unter Windows 
sowie MacOSX und kostet 
104 Euro. Eine kostenlose Demo 
mutiert nach 30 Tagen zu einer 
Lite-Version, mit der sich alle im 
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opposile 


hypotenuse 


Der Formel- 
Editor Math 
Type 6.5 bearbeitet auch 

Ausdrücke von Wikipedia. 


MathType- oder Equation-Editor- 
Format gespeicherten Formeln 
unbegrenzt weiter editieren las- 
sen sollen. (hps) 


€ sort-Link 0902027 


Raw-Konverter verbessert 


Adobes Photoshop Lightroom 
unterstützt in der zunächst nur 
in Englisch veröffentlichten Ver- 
sion 2.2 sieben zusätzliche Kame- 
ras und erhält effizientere Werk- 
zeuge zur lokalen Korrektur. Die 
bisher über die Adobe-Labs-Sei- 
ten verfügbaren Kameraprofile 
sind in der neuen Version einge- 


Mobiler Sprachlehrer 


Rosetta Stone 3 bringt noch mehr 
Audio-CDs mit, die auch unter- 
wegs beim Lernen helfen sollen. 
Die von Muttersprachlern verton- 
ten Texte sind inhaltlich mit der 
Software abgestimmt und in sie- 
ben weiteren Sprachen erhältlich, 
darunter Niederländisch, Grie- 
chisch und Schwedisch; insge- 
samt werden 21 angeboten. Eine 
Spracherkennungsfunktion ana- 
Iysiert Aussprache und Betonung 


baut. Sie sollen die Rohdatenver- 
arbeitung verbessern, indem sie 
den Umgang einer jeden Kamera 
mit Farben nachbilden. Der Foto- 
graf erhält am Monitor in etwa 
ein Abbild dessen, was die Kame- 
ra verarbeitet. (akr) 
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des Lerners. Die Software für Win- 
dows und Mac OS X soll den Pro- 
zess nachahmen, mit dem Kinder 
ihre Muttersprache erlernen. Da- 
zu verknüpft sie unbekannte 
Wörter und Sätze mit Bildern, Ob- 
jekten und Alltagssituationen, 
was Übersetzen, Auswendigler- 
nen oder das Pauken von Gram- 
matikregeln überflüssig machen 
soll. Ein Paket kostet zwischen 
220 und 480 Euro. (dwi) 


Ö Anwendungs-Notizen 


Das Software-Verzeichnis auf 
heise.de zählt nun rund 25 000 
Programme. Die 30 beliebtes- 
ten stellt ein Themen-Special 
vor: www.heise.de/software/ 
download/specials 


Jetzt steht auch die portable 
Version von OpenOffice 3 zum 
Download bereit (90 MByte). 
Sie startet unter Windows 2000/ 
XP/Vista beziehungsweise unter 
Linux mit Wine. 


Der PDF-Konverter novaPDF 6 
kann jetzt Inhalte beliebiger, in 
der zugehörigen Anwendung 
geöffneter Dateien mit beste- 
henden PDFs verschmelzen. 


Zum Zeichenprogramm Visio 
2007 offeriert Microsoft auf 
http://visiotoolbox.com/de An- 
wendungsszenarien aus dem 
Alltag von IT-Administratoren, 
Trainings und Downloads. 


Den Search Server 2008 Ex- 
press, eine Engine, mit der klei- 
ne und mittelständische Unter- 
nehmen lokale Netzwerke und 
bei Bedarf auch das Internet 
nach Webseiten und Microsoft- 
Office-Dokumenten durchsu- 
chen können, gibt es bei Micro- 
soft gratis. 
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Pariser Apple Expo abgesagt 


Die für den Spätsommer ange- 
setzte Apple Expo in Paris findet 
nicht statt. Der Veranstalter Reed 
Exhibitions hat das Ende der 
Mac-Messe verkündet, unmittel- 
bar nachdem sich Apple von 
allen Macworld-Ausstellungen 
ab 2010 (c't 1/09, S. 34) verab- 
schiedet hatte. Die Apple Expo in 
Paris war einst mit 90 000 Besu- 
chern die weltweit größte Mac- 
Messe. Im Jahr 2008 trat Apple 
schon nicht mehr als Aussteller 
auf. Nun gibt es in Europa keine 
reine Mac-Messe mehr. An der 
Maclive Expo in London hat 
Apple seit 2007 nicht mehr teil- 
genommen, sie firmiert jetzt 
unter dem Namen „Creative Pro 
Expo“. Die Kölner Maclive Expo 
für 2009 ist ebenfalls abgesagt. 
Auf den Abschied Apples von 
allen Messen reagierte die Börse 
mit einem fallenden Kurs der 
Aktie des Unternehmens. Ana- 
Ilysten vermuten hinter dem 
Schritt den beginnenden Rück- 


zug von Steve Jobs, von dessen 
Person Apple extrem abhängig 
ist. Neue Gerüchte um seinen 
Gesundheitszustand machten 
ebenfalls die Runde, wurden je- 
doch von Apple dementiert. Die 
Mac-Gemeinde und Hersteller 
reagierten überwiegend ent- 
täuscht. 

Für die von Marketingchef 
Phil Schiller gehaltene Eröff- 
nungsansprache der Macworld 
Expo 2009 am 6. Januar in San 
Francisco erwarten die Ge- 
rüchteköche jetzt vor allem 
mehr Details zu Mac OS X 10.6 
alias Snow Leopard mit den 
Techniken Grand Central und 
OpenCL. Weiterhin gibt es 
Spekulationen über ein Mini- 
iPhone, einen neuen Mac mini 
und die Renovierung des iMac. 
Für letztere spricht, dass die 
Desktop-Verkäufe Apples in den 
USA im November laut Analys- 
ten um ein Drittel eingebrochen 
sind. (jes) 


Patent für dreidimensionalen Desktop 


Kürzlich sind wieder einige Pa- 
tentanträge von Apple bekannt 
geworden. Unter anderem 
möchte sich der Mac-Hersteller 
eine dreidimensionale Bedien- 
oberfläche patentieren lassen. 
Dabei blickt man in einem Bei- 
spiel nicht auf eine Desktop-Flä- 
che, sondern in eine Art Raum, 
auf dessen Seitenflächen man 
auch Icons ablegen kann. Über 
Eck gehende Fenster knicken an 
den Kanten des Quaders ab. Die 
Elemente im Dock sind ebenfalls 
hintereinander gestaffelt. Mit 
den zusätzlichen Ebenen will 


Apple „die Tiefe des virtuellen 
Raumes” nutzen. 

In weiteren Anträgen möchte 
Apple sich die Kühlung von Lap- 
top-Computern mittels Kühlflüs- 
sigkeit und Wärmepumpe pa- 
tentieren lassen sowie eine 
Technik, um Beinahe-Berührun- 
gen eines Notebook-Displays 
durch Finger erkennen und für 
die Befehlseingabe nutzen zu 
können. Apple hatte die Erfin- 
dungen bereits im Jahre 2007 
angemeldet, das US-Patentamt 
hat sie erst vor Kurzem ver- 
öffentlicht. (jes) 


FIG. 15 


Apple will sich den 3D-Desktop als Patent eintragen lassen. 
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Gravis nicht mehr bei Karstadt 


Die Kooperation zwischen Gravis 
und Karstadt ist geplatzt. 
Deutschlands größter Apple- 
Händler sollte gemäß einer Ver- 
einbarung nach Pilotprojekten in 
Lübeck und Düsseldorf in weite- 
ren 90 Karstadt-Warenhäusern 
die Computer- und später auch 
die Rundfunkabteilungen über- 
nehmen. Gravis zieht Ende Ja- 


nuar aus beiden Häusern aus 
und Karstadt verkauft dort 
einige Apple-Artikel wieder auf 
eigene Rechnung. Gravis-Chef 
Horlitz will seine Kette nun ohne 
Karstadt weiter ausbauen: Zu 
den verbleibenden 28 eigenen 
Stores und Verkaufsflächen in 
fremden Läden sollen 20 weitere 
Filialen hinzukommen. (jes) 


Überarbeitetes Modbook 


Axiotron hat seinen Tablet-Mac 
Modbook überarbeitet. Die 
Kreuzung aus dem weißen Mac- 
Book und einem Wacom-Zei- 
chentablett soll nun mit einem 
neuen Controller schneller boo- 
ten, besonders im Ruhezustand 
weniger Energie verbrauchen 
und ein kontrastreicheres Dis- 
play mit verbesserter Zeichen- 
oberfläche haben. Das Gewicht 
des Magnesium-Gehäuses und 


damit des gesamten Gerätes 
wurde reduziert. 

Ein Modbook ist bisher nur in 
den USA und ab 2250 Dollar zu 
haben, der Umbau eines vor- 
handenen MacBook kostet min- 
destens 1300 Dollar. Neuer Be- 
rater von Axiotron ist Steve 
Wozniak, der zusammen mit 
Steve Jobs 1976 Apple gegrün- 
det und den Apple I und Il ent- 
wickelt hat. (jes) 


IBM-Datenbank für Intel-Macs 


Ohne große Ankündigung hat 
IBM die jüngste Version 9.5.2 sei- 
ner XML-tauglichen SQL-Daten- 
bank DB2 erstmals auch in einer 
Ausgabe für Intel-Macs bereitge- 
stellt. Es handelt sich um die 
Beta-Version der kostenlosen 
Community Edition Express-C. 
Das Download-Volumen der 
Mac-Software misst mit 138 


Ö Mac-Notizen 


Equinux hat die kostenlose 
iPhone-Applikation Live TV an- 
gekündigt, mit der man auf 
dem iPhone fernsehen kann. 
Das funktioniert aber nur, wenn 
ein Mac mit der Software The 
Tube und passendem Tuner die 
Daten per WLAN sendet. 


Apples „Multi-Touch Trackpad 
Update” für XP und Vista sorgt 
für eine verbesserte Gesten- 
und Rechtsklick-Erkennung auf 
den neuen MacBook- und Mac- 
Book-Pro-Modellen, wenn sie 
mit Windows unter Boot- 
camp betrieben werden. 


Mit dem Digital Camera Raw 
Compatibility Update 2.4 
macht Apple Aperture 2 und 
iPhoto '08 fit für die Raw-For- 


MByte gerade einmal ein Drittel 
der entsprechenden Pakete für 
Windows- und Unix-/Linux-Syste- 
me. Eine Menge Code konnte IBM 
dabei für die erforderliche Java- 
Umgebung einsparen, die für 
Macs von vornherein im Betriebs- 
system enthalten ist. (hps) 
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mate weiterer Kameramodelle 
von Canon, Pentax, Leaf und 
Leica. Außerdem soll die neue 
Version Fehler im Umgang mit 
anderen Kameras beheben 
und die allgemeine Zuverläs- 
sigkeit verbessern. 


Apple gibt in einem Support- 
Dokument Tipps für den Fall, 
dass die Aktualisierung auf 
Mac OS X 10.5.6 mit der Mel- 
dung „Configuring Installation” 
steckenbleibt: Man soll dann 
unter /Library/Updates die nicht 
vollständig heruntergeladene 
Update-Datei löschen und an- 
schließend erneut die Software- 
Aktualisierung bemühen. 
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Schutz vor Patent-Trollen 


Die Initiative Linux Defenders 
des Open Invention Networks 
(OIN) dokumentiert Ideen von 
Open-Source-Entwicklern in so- 
genannten „Defensive Publica- 
tions“ und pflegt sie in die Prior- 
Art-Datenbank von IP.com ein, in 
der das US-Patentamt bei der 
Begutachtung neuer Patentan- 
träge recherchiert (www.linux 
defenders.org). Damit will man 
verhindern, dass Patente auf tri- 
viale oder bereits gemachte Er- 
findungen angemeldet werden, 
ohne dass Open-Source-Ent- 


VirtualBox 2.1 


Die neue Version 2.1 von Virtual- 
Box nutzt die Virtualisierungs- 
unterstützung moderner Prozes- 
soren besser aus. So greift die 
Software auf die neuen Virtuali- 
sierungsfunktionen in Intels Ne- 
halem-Prozessor zur Virtualisie- 
rung von Speichertabellen (nes- 
ted page tables) und zum 
schnelleren Umschalten zwi- 
schen virtuellen Maschinen und 
Hypervisor zurück. Unter Mac 
OS X nutzt die neue Version erst- 
mals Prozessorfunktionen zur 
Virtualisierung, was eine deutlich 
höhere Geschwindigkeit bringen 
sollte. 

Die Disk-Image-Formate VMDK 
(VMware) und VHD (Microsoft) 
werden jetzt vollständig inklu- 
sive Snapshots unterstützt. Die 
integrierte Network Address 
Translation (NAT) zur Netzwerk- 
anbindung virtueller Maschinen 
soll an Tempo zugelegt haben; 


wickler selbst teure Patente an- 
melden müssen. 

Das OIN wurde 2005 von IBM, 
NEC, Novell, Philips, Red Hat und 
Sony gegründet, um zu verhin- 
dern, dass Patente die Linux- 
Community beeinträchtigen. So 
hat das Konsortium wichtige 
Schlüsselpatente im Software- 
bereich erworben. Unterneh- 
men können diese Patente kos- 
tenlos lizenzieren, wobei sie sich 
verpflichten müssen, eigene Pa- 
tente nicht gegen Linux einzu- 
setzen. (odi) 


die Bridges zum direkten Einbin- 
den virtueller Maschinen ins LAN 
sind einfacher aufzusetzen. Noch 
experimentell sind die Unter- 
stützung von 64-Bit-Gastsyste- 
men auf 32-Bit-Hosts sowie 3D- 
beschleunigte Grafik im Gastsys- 
tem via OpenGL. 

VirtualBox 2.1 steht in einer 
Open-Source-Variante (OSE) unter 
GPL und einer kommerziell lizen- 
zierten Version zur Verfügung, 
die für den privaten Einsatz je- 
doch kostenlos ist. Letztere bietet 
einige zusätzliche Features wie 
das Durchreichen von USB-Gerä- 
ten in die virtuellen Maschinen 
und einen integrierten RDP-Ser- 
ver. Die Software läuft unter 
Linux, Max OS X, Solaris und 
Windows und unterstützt fast 
alle gängigen PC-Betriebssyste- 
me als Gäste. (odi) 
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Kernel-Log: 2.6.28 mit Ext4 


Mit Erscheinen dieser c't dürfte 
der Linux-Kernel 2.6.28 bereits 
einige Tage alt sein. Linux 2.6.28 
ist die erste Version, bei der die 
Zahl der Codezeilen über 
10 Millionen erreicht - Doku- 
mentation, Leerzeilen und Kom- 
mentare eingeschlossen. 
Neuerungen bringt 2.6.28 
reichlich: So ist die Hauptent- 
wicklungsphase des Ext4-Datei- 
systems abgeschlossen, der 
Ext3-Nachfolger ist jetzt nicht 
mehr als experimentelle Option 
für Entwickler und Tester ausge- 
wiesen. Das 64-Bit-Dateisystem 
verwaltet Partitionen und Volu- 
mes mit einer Größe bis zu 
einem Exabyte (1024 Petabyte) - 
mit Ext3 ist bei 8 Terabyte 
Schluss. Datenblöcke kann Ext4 
über Extents verwalten, was - 
zusammen mit zahlreichen wei- 
teren Änderungen - den Verwal- 
tungsaufwand minimieren und 
die Performance steigern soll. 
Abgeschlossen ist die Entwick- 
lung des Ext3-Nachfolgers aber 
noch keineswegs; vielmehr wer- 
den die Entwickler das Dateisys- 
tem noch weiterentwickeln und 
dabei nicht nur Fehlerkorrekturen 
vornehmen, sondern auch neue 
Funktionen nachrüsten. Das Spei- 
cherformat auf der Platte liegt 
jetzt allerdings fest, sodass Ext4- 
formatierte Datenträger auch mit 
kommenden Kerneln benutzbar 
sein werden. Es dürfte nur noch 
eine Frage der Zeit sein, bis die 
ersten Distributionen das neue 
Dateisystem anbieten. 
Zahlreiche Umbauten an der 
Speicherverwaltung versprechen 
Geschwindigkeitssteigerungen 
vor allem bei größeren Systemen. 
Der Block-Layer enthält einige 
Verbesserungen, die die Perfor- 
mance von Solid State Disks 
(SSDs) verbessern sollen. Der 
maßgeblich von Intel-Entwicklern 
vorangetriebene und bisher auf 
Intel-Grafikhardware abgestimm- 
te Graphics Execution Manager 
(GEM) im Kernel soll den Grafik- 
treibern die Speicherverwaltung 
erleichtern und den Zugriff auf 
die Recheneinheiten der GPU 
koordinieren. Das soll die 3D-Per- 
formance steigern, das Treiber- 
design vereinfachen und neue 
Grafikfunktionen ermöglichen. 
Zahlreiche neue Treiber ver- 
bessern die Unterstützung mo- 
derner PC-Komponenten spür- 
bar, etwa für die in vielen Eee 
PCs von Asus verbauten Elan- 
tech-Touchpads. Für LAN-Hard- 


ware haben die Kernel-Hacker 
fünf neue Treiber aufgenom- 


men, darunter atl2 für den 
10/100-MBit-Chip Atheros L2 
und jme für Gigabit-NICs von 
JMicron. Ebenfalls neu ist die 
Unterstützung für Wireless USB. 
Der ath5k-Treiber für Atheros- 
WLAN-Chips unterstützt jetzt 
Mesh-Netzwerke und den Athe- 
ros-Chip AR2417 v2. 

Die neue Wireless Regulatory 
Infrastructure soll sicherstellen, 
dass man beim Betrieb von 
WLAN-Hardware nicht gegen die 
geltenden Vorschriften zum Be- 
trieb von Funknetzverbindun- 
gen verstößt. Der Kernel greift 
dazu auf ein im Userspace lau- 
fendes Programm zurück, das 
Distributoren einfacher aktuali- 
sieren können als die bisher zu- 
ständigen Kernel-Strukturen. 

Die Sound-Treiber sind auf den 
Stand von Alsa 1.0.18 aktualisiert; 
damit können Anwendungen er- 
kennen, an welchen Audio-Buch- 
sen Geräte angeschlossen sind 
(Jack Sensing). Zu der neu unter- 
stützten Audio-Hardware gehö- 
ren die Asus Xonar HDAV1.3, das 
Tascam US-122L USB Audio/MIDI- 
Interface sowie mehrere AC97- 
und HD-Audio-Codecs von Ana- 
log Devices, Realtek und VIA. 

Die  Virtualisierungslösung 
KVM kann nun PCI-Geräte an 
Gäste durchreichen; zudem gab 
es eine Optimierung, die den 
Startprozess von als KVM-Gast 
laufenden Betriebssystemen um 
rund 15 Prozent beschleunigen 
soll. Für die Virtualisierung mit 
Containern bietet der Kernel jetzt 
einen Cgroups Freezer, mit dem 
sich ein Container komplett ein- 
frieren lässt, etwa um einen Job 
mit niedriger Priorität vorüberge- 
hend komplett anzuhalten. Der 
Kernel-Code zum Betrieb als Xen- 
Gastsystem (DomU) ermöglicht 
nun auch CPU-Hotplugging; der 
Xen-Code zum Aufsetzen einer 
DomO hat die Aufnahme in 
2.6.28 verpasst. (thl) 
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Frisches Grünzeug 


OpenSuse 11.1 


Mit Version 11.1 trennt OpenSuse freie und proprietäre 
Software klar voneinander. Damit das nicht zu Lasten der 
Benutzerfreundlichkeit geht, haben sich die Entwickler 


einiges einfallen lassen. 


m 18. Dezember ist Version 

11.1 der Distribution Open- 
Suse erschienen. Anwender ha- 
ben die Wahl zwischen der DVD- 
Version, installierbaren Live-CDs 
mit Gnome- oder KDE-4-Desktop 
(jeweils für 32- und 64-Bit-Sys- 
teme sowie die PowerPC-Platt- 
form) und einer Box-Version für 
60 Euro, die 90 Tage Installations- 
Support enthält. 


Komplett frei 


Anders, als man es bei einem 
Sprung von 11.0 auf 11.1 erwar- 
ten würde, haben die Entwickler 
nicht nur am Look & Feel gefeilt 
und aktuelle Pakete eingepflegt, 
sondern auch eine ganze Reihe 
Neuerungen eingebaut. Am auf- 
fälligsten ist die klare Trennung 
zwischen freier und proprietärer 
Software. So muss man bei der 
Installation kein EULA mehr ab- 
nicken und bekommt auch die 
Lizenzvereinbarungen für den 
Flash Player und die Agfa Fonts 
nicht mehr zu Gesicht. Die Instal- 
lationsmedien enthalten nur 
noch Pakete unter einer Open- 
Source-Lizenz sowie Firmware, 
die frei weitergegeben werden 
darf. Alle proprietären Pakete 
sind auf eine Add-on-CD gewan- 
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dert, die der Box-Version beiliegt, 
die man aber auch aus dem Netz 
herunterladen kann. Außerdem 
steht die Software im automa- 
tisch eingerichteten Repository 
Non-OSS zur Installation bereit. 
Für Anwender hat diese Tren- 
nung den Vorteil, dass sie Open- 
Suse 11.1 uneingeschränkt ko- 
pieren und weitergeben dürfen. 

Damit der Komfort nicht unter 
der Trennung leidet, bietet Open- 
Suse 11.1 direkt nach der Ins- 
tallation den MP3-Codec von 
Fluendo über den Update-Assis- 
tenten an. Der Flash Player ist 
automatisch zur Installation vor- 
gemerkt, wenn man die Soft- 
ware-Verwaltung das erste Mal 
startet. Auch die Treiber-Instal- 
lation für neu angeschlossene 
Hardware wurde vereinfacht: 
Musste der Anwender früher erst 
einmal herausfinden, welcher 
Chipsatz in seinem Gerät ver- 
baut wurde, ob es dafür einen 
Linux-Treiber gibt und in wel- 
chem Paket er steckt, versucht 
OpenSuse ihm mit dem Hard- 
ware Plug & Play genannten Fea- 
ture diese Arbeit abzunehmen. 
Die Distribution gleicht die Her- 
steller- und Geräte-ID neu ange- 
schlossener Geräte mit den ein- 
gerichteten Paket-Repositories 


ab. Gibt es dort einen Treiber für 
das Gerät, wird er automatisch 
zur Installation vorgemerkt. 

Um die Treiberausstattung auf 
lange Sicht zu erweitern, arbeitet 
OpenSuse 11.1 wie auch schon 
Ubuntu mit dem Fedora-Projekt 
Smolt zusammen. Beim ersten 
System-Update wird der Smolt- 
Client installiert und bietet an, 
die Hardware-Ausstattung des 
Rechners an den Fedora-Smolt- 
Server zu übertragen. So wollen 
die Entwickler erfahren, welche 
Hardware häufig eingesetzt wird. 


Linux per Mausklick 


Der Installer geht gewohnt routi- 
niert zu Werke und unterbreitet 
sinnvolle Vorschläge. In unserem 
Test verkleinerte er sowohl FAT- 
als auch NTFS-Partitionen zuver- 
lässig und trug Windows und an- 
dere Linux-Systeme ins Boot- 
menü ein. Geteilter Ansicht kann 
man über ein Feature sein, das 
man nur bemerkt, wenn man den 
Bootmanager Grub in den Boot- 
Sektor der Root-Partition instal- 
liertt, um einen vorhandenen 
Grub im MBR nicht zu überschrei- 
ben: In diesem Fall verewigt sich 
OpenSuse 11.1 in der Datei me- 
nu.lst des im MBR installierten 
Grub - allerdings mit der falschen 
Versionsnummer 11.0. 

Das Partitionierungsmodul ha- 
ben die Entwickler komplett 
überarbeitet. In der neuen Ver- 
sion navigiert man über eine 
Baumansicht, in der man nicht 
nur alle Festplatten, sondern 
auch die Module zum Einrichten 
eines RAID, von Logical Volumes 
und zum Verschlüsseln von Par- 
titionen findet. Im Vergleich zum 
Partitionierer der Vorversion ist 
der neue Assistent ein wenig 
unübersichtlich geraten. Ebenso 
überarbeitet wurden die Module 
zur Einrichtung des Druckers 
und zu den Sicherheitseinstel- 
lungen, die beide wesentlich 
aufgeräumter wirken. 

Die 3er-Version des KDE-Desk- 
tops gehört nicht mehr zur Stan- 
dard-Auswahl bei den Arbeits- 
umgebungen. Dort findet der 
Anwender nur mehr KDE 4.1.3 
und Gnome 2.24.1. Unter der 
Option „Weitere“ findet man 
dann KDE 3, XFCE und einfache 
Fenstermanager. Entscheidet 
man sich bei der Installation für 
KDE 4, landen dennoch einige 
KDE-3-Programme und -Biblio- 
theken auf der Festplatte: So ist 
nach wie vor Amarok von KDE 3 
der Standard-Audio-Player. Die 
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KDE-4-Version von Amarok kann 
man optional installieren, aller- 
dings lässt die Stabilität noch zu 
wünschen übrig. 

KDE 4 selbst dagegen läuft 
unter OpenSuse 11.1 erstmals 
richtig rund: Im Vergleich zu 
KDE 3 fehlen zwar immer noch 
ein paar Funktionen, Instabilitä- 
ten haben wir bei Plasma aller- 
dings nicht mehr festgestellt. Das 
liegt wahrscheinlich auch daran, 
dass das OpenSuse-Team eine 
ganze Reihe Backports von KDE 
4.2 eingepflegt hat, um Usability 
und Stabilität zu verbessern. 

Firefox liegt wie OpenOffice in 
Version 3 bei. Bei dem Büropaket 
handelt es sich allerdings nicht 
um die Version, die man auf der 
Projektseite erhält, sondern um 
die Novell Edition. Sie erweitert 
das Original unter anderem um 
den Import von SVG-Grafiken 
und Microsoft-Works-Dokumen- 
ten sowie Gstreamer-Integration, 
womit man Videos oder Audio- 
Dateien in Präsentationen einbin- 
den kann. Auch sonst herrscht an 
Software kein Mangel. Ob Bild- 
bearbeitung, Finanzverwaltung 
Notensatz, PIM-Software, Mailer 
oder Server: OpenSuse bringt für 
jeden Aufgabenbereich gleich 
mehrere Anwendungen mit. 

Zum ersten Mal liegt neben 
der Sicherheitslösung AppArmor 
auch das von Red Hat stam- 
mende SELinux bei. Es ist zwar 
standardmäßig deaktiviert und 
OpenSuse bringt keine Profile 
mit, will es aber Anwendern zu- 
mindest ermöglichen, SELinux 
einzusetzen, ohne sich erst nach 
einem passenden Kernel um- 
schauen zu müssen. 


Fazit 


OpenSuse 11.1 bringt einige 
Neuerungen, von denen beson- 
ders das Hardware Plug & Play 
sowie das neue Drucker-Einrich- 
tungswerkzeug gut gelungen 
sind. Für alle, die bereits unter 
OpenSuse 11 mit KDE 4 arbeiten, 
lohnt sich das Update allein 
wegen der stabileren Arbeits- 
umgebung. Beim Partitionierer 
wünscht man sich allerdings 
noch ein wenig Feintuning der 
Oberfläche - gerade bei solch 
heiklen Eingriffen arbeitet es sich 
mit einem übersichtlichen Tool 
angenehmer. Der Eintrag ins 
Bootmenü fremder Bootmana- 
ger ist für unerfahrene Nutzer 
eine Erleichterung, besser wäre 
jedoch eine vorherige Nachfrage 
des Installers. (amu) 
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Lego für Systematiker 


Für Ende Februar kündigt Lobo- 
CAD die deutsche Fassung des 
3D-CAD-Systems IronCAD 11 an. 
Wichtigste Neuerungen sind die 
Multi-Core-Unterstützung für 
gleichzeitiges Rendern und Mo- 
dellieren sowie die Rechengenau- 
igkeit von 64 Bit; Letztere wird zu- 
nächst nur für Windows XP ange- 
boten. Um große Modelle (insbe- 
sondere aus Catia) importieren 
und große Baugruppen bearbei- 
ten zu können sowie für die 
Zeichnungsableitung empfiehlt 
der Hersteller mindestens zwei 
Gigabyte Arbeitsspeicher. Für 
Möbeldesigner dürfte das Echt- 
zeit-Rendering interessant sein, 
das die Objekte bereits während 
des Modellierens mit Schatten 
und Reflexionen versieht. 
Version 11 adressiert sowohl 
OpenGL- als auch Direct3D-Chips 
und soll so selbst auf preisgünsti- 


gen 3D-Spielekarten flüssig lau- 
fen. Zu den Modellierkernen 
ACIS V18 und Parasolid V19.1 ge- 
sellt sich nun PTC Granite V5, 
Letzterer ist weniger fürs Model- 
lieren, sondern mehr für den Di- 
rektaustausch mit ProEngineer 
Wildfire gedacht. Catia-Dateien 
kann das Paket jetzt bis V5 R18 
lesen und schreiben, Siemens 
Solid Edge bis V18, NX bis 5. 

Mit IronCAD kann der Anwen- 
der nicht nur modellieren, son- 
dern auch Objektkataloge mit 
Zukauf- und Systemteilen erstel- 
len: Die Bauteile lassen sich so 
nach dem Baukastenprinzip zu- 
sammenstecken. Design-Para- 
meter verwaltet man intern oder 
über Excel oder Access; Letzteres 
ermöglicht es, Modelle vollstän- 
dig zu automatisieren. Bislang 
war IronCAD als historienfreier 
Modeler ausgelegt; bis Mitte des 


Gebäudedaten modellieren 


Mit dem 2D/3D/BIM-Architektur- 
paket Spirit 2009 von Software 
Technologies können Architek- 
ten und Ingenieure - auch in 
Großprojekten mit vielen Betei- 
ligten - sämtliche einschlägigen 
Aufgaben erfüllen (www.soft 
tech.de). Durch den Datenaus- 
tausch nach dem IFC-Standard 
(Industry Foundation Classes) 
sollen im Unterschied zur her- 
kömmlichen Geometriekonver- 
tierung via DXF oder DGN auch 
alle nichtgrafischen Eigenschaf- 
ten wie Kosten, Materialien, Re- 
ferenzdokumente und Bauele- 
mente übertragen werden; IFC- 
kompatible CAAD-Programme 
(Computer Aided Architectural 
Design) werden unter anderem 
von Nemetschek/Graphisoft, 
Autodesk und Bentley angebo- 


Autodesk kauft Algor 


Bis Ende 2009 will Autodesk die 
Aktiengesellschaft Algor zum 
Preis von 34 Millionen US-Dollar 
übernehmen. Algor ist auf Com- 
puter Aided Engineering (CAE), 
also die Analyse und Simulation 
von 3D-Modellen spezialisiert. 
Neben Standarddisziplinen wie 
linearer Statik und Dynamik hat 
der Hersteller auch Exotisches zu 
bieten, etwa die Simulation 
nichtlinearer Materialien, mecha- 
nische Ereignisse mit Reibung 
(MES), Mehrkörperdynamik, star- 
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ten (www.buildingsmart.de/2/ 
2_01_01.htm). 

Einen Service für altgediente 
Architekten stellt der Bauteilge- 
nerator dar: Er soll dem Anwen- 
der das gewohnte Arbeiten in 
2D ermöglichen, ohne dass die- 
ser den Anschluss ans virtuelle 
3D-Gebäudemodell (BIM, Buil- 
ding Information Modeling) ver- 
liert. Die 2D-Zeichnungsele- 
mente werden nach frei defi- 
nierbaren Kriterien wie Layer, 
Linientyp oder Blockattribut ge- 
filtert und in dreidimensionale 
Wände, Türen und Fenster um- 
gesetzt. Spirit 2009 kann seine 
Datei entweder als Zeichnung 
oder als 3D-Modell festlegen; 
somit entstehen keine zusätz- 
lichen Dateien. Sind die 3D- 
Informationen ins BIM einge- 


ke Verformung und Beanspru- 
chung, Ermüdung, Fluiddynamik 
und Elektrostatik. Autodesk will 
die Algor-Produktlinie nach ei- 
genen Angaben auch in Zukunft 
weiterentwickeln und verkaufen. 
Ob das bedeutet, dass Algor- 
Kunden und direkte Mitbewer- 
ber wie SolidWorks, PTC, Sie- 
mens, Alibre, IronCAD oder New- 
comer SpaceClaim auch künftig 
noch auf CAE-Plug-ins von Algor 
zählen können, ist derzeit noch 
ungeklärt. (Harald Vogel/pen) 


Tre LICHaSE = gonna Feame 


ERSLEEFELTIN I TIERE 
s ELITE LT IE 


LEioaos 


IronCAD v11 hat keine Probleme mit großen Modellen. 


Jahres will der Hersteller aller- 
dings einen Engineering-Modus 
nachrüsten, mit dem man die 
Erstellungshistorie mitführen 
kann; die Bedienung würde sich 
damit an klassische MCAD-Syste- 
me wie ProEngineer, SolidWorks 
oder Inventor anlehnen. Iron- 


CAD kostet als Einzelplatzversion 
rund 4500 Euro, das abgespeck- 
te Inovate für Betrachtung, Visu- 
alisierung und Änderung rund 
1800 Euro. Eine englische 30- 
Tage-Demo soll ab Anfang Januar 
unter www.lobocad.de bereit- 
stehen. (Harald Vogel/pen) 


—uu 


Der Bauteilgenerator in Softtech Spirit wandelt Vektoren 
in 3D-Modelle. 


pflegt - etwa 3D-Visualisierun- 
gen, Kostenermittlungen oder 
Massenübergaben an Aus- 
schreibungsprogramme (AVA) -, 
kann der Anwender stets zu sei- 


Ö CAD-Notizen 


Vom 12. bis 17. Januar findet 
auf der Neuen Messe München 
die BAU 2009 statt, eine Fach- 
messe für Architektur, Materia- 
lien und Systeme im Bauwesen 
mit rund 2400 Ausstellern. Die 
halbe Halle C3 ist der Sonder- 
ausstellung BAU-IT gewidmet, 
auf der es um einschlägige 
Hard- und Software geht (www. 
bau-muenchen.com/de). 


nen zwei Dimensionen zurück- 
kehren, sofern er bereit ist, das 
einmal gewählte System der 
Merkmale penibel einzuhalten. 

(Harald Vogel/pen) 


Ab 9. Februar veranstaltet Na- 
tional Instruments das eintägi- 
ge Fortbildungsseminar Mes- 
sen, Analysieren, Darstellen 
in 25 Städten in Deutschland, 
Österreich und der Schweiz. 
Themen sind USB, Wireless und 
FPGA. Die Teilnahme ist kos- 
tenlos, eine Anmeldung unter 
www.ni.com/german/seminar 
tour erforderlich. 
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aktuell | Online-Durchsuchungen 


Stefan Krempl 


Kommissar Trojaner 
ermittelt 


Nach zweijährigem Streit haben Bund und Länder 
das BKA-Gesetz verabschiedet 


Kurz vor Weihnachten machte der Bundesrat mit der denkbar knappsten Mehrheit 
von 35 zu 34 Stimmen die Bescherung perfekt: Die Länderchefs nickten die zuvor 
im Vermittlungsausschuss mit dem Bundesrat leicht entschärfte Version der Novelle 
des Gesetzes für das Bundeskriminalamt (BKA) ab. Die Wiesbadener Polizeibehörde 
erhält damit unter dem Aufhänger der Terrorabwehr umfangreiche Überwachungs- 
befugnisse einschließlich der Lizenz zu heimlichen Online-Durchsuchungen. 


s war keine leichte Geburt: 

Erst wollte die SPD-Bundes- 
tagsfraktion partout die Entschei- 
dung des Bundesverfassungsge- 
richts zu Online-Razzien in Nord- 
rhein-Westfalen abwarten, dann 
stellten sich nach weiteren mo- 
natelangen Verhandlungen und 
dem Segen des Bundestags die 
Länder beim BKA-Gesetz quer. 
Da konnte dem ein oder anderen 
Politiker in der Union, die am 
liebsten ein noch viel schärferes 
Polizeigesetz für die Wiesbade- 
ner Behörde erlassen hätte, 
schon der Kragen platzen. „Ich 
finde es geradezu paradox und 
fahrlässig, die Terrorismusbe- 
kämpfung in die Hände des Bun- 
des zu legen, und ihm dann nicht 
die Mittel zu geben, die man im 
eigenen Bundesland bean- 
sprucht“, donnerte Bundeskanz- 
lerin Angela Merkel (CDU). Zuvor 
hatte ihr Partei- und Kabinetts- 
kollege Wolfgang Schäuble den 


Bundesinnenminister Wolfgang 
Schäuble begrüßte die Verab- 
schiedung des BKA-Gesetzes: 
Die Wiesbadener Polizeibehör- 
de erhalte endlich die für eine 
erfolgreiche Bekämpfung des 
internationalen Terrorismus so 
wichtige Aufgabe der Präven- 
tion einschließlich der hierfür 
erforderlichen Befugnisse. 
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Ländern bereits die Pistole auf 
die Brust gesetzt: Entweder es 
gebe eine Einigung vor der 
Jahreswende, bestimmte der 
Bundesinnenminister, „oder das 
Gesetz kommt gar nicht mehr zu- 
stande“. 

Anhaltende Bedenken gab es 
bei führenden Sozialdemokra- 
ten. Auch die Jusos, die mit 
ihrem prinzipiellen Nein zum 
Einsatz des Bundestrojaners in 
Sachsen das vom Bundestag im 
November verabschiedete Vor- 
haben (siehe c't 25/2008, S. 48) 
im Bundesrat zunächst ins Stol- 
pern brachten, sprachen sich 
weiterhin gegen das Gesetz aus. 
Trotzdem einigten sich Spitzen- 
politiker von Bund und Ländern 
bereits Anfang Dezember auf 
einen Kompromiss. Die SPD 
konnte dabei durchsetzen, dass 
heimliche Online-Durchsuchun- 
gen grundsätzlich von einem 
Richter genehmigt werden. Die 
geplante Eilfallregelung, in der 
die PC-Razzien auch ohne Rich- 
terbeschluss, nur auf Anweisung 
des BKA-Chefs hin, möglich ge- 
wesen wären, entfällt. 

Auch über den Schutz des 
Kernbereichs privater Lebens- 
gestaltung soll die Justiz gemein- 
sam mit dem namentlich nicht 
genannten Datenschutzbeauf- 
tragten des BKA und zwei weite- 
ren Beamten der Behörde wa- 
chen. Zudem wurden die Zu- 
ständigkeiten des BKA und der 
Länderpolizeien etwas klarer de- 
finiert, damit sich beide Seiten 
bei der Fahndung nicht ins Gehe- 
ge kommen. Nicht durchsetzen 
konnten sich die Sozialdemo- 
kraten mit ihrer Forderung, das 
Zeugnisverweigerungsrecht für 


sogenannte Berufsgeheimnisträ- 
ger in Form von Anwälten, Arz- 
ten oder Journalisten zu stärken. 


Hurtig, hurtig 


Im Galopp ging es nach der Eini- 
gung weiter. Obwohl Verbände 
schier täglich vor der Untergra- 
bung des Informanten-, Man- 
danten- und Patientenschutzes 
warnten, elf Chefredakteure und 
Herausgeber namhafter Medien 
Mitte Dezember im „Spiegel“ 
gegen einen „Anschlag auf die 
Pressefreiheit” protestierten und 
die Opposition weiter gegen 
den „Bürgerrechtskiller BKA- 
Gesetz” mobil machte, ging 
der Kompromiss im eigentli- 
chen Vermittlungsverfahren glatt 
durch. Ohne weitere Aussprache 
nickte einen Tag später der 
Bundestag die überarbeitete 
Fassung ab, in schneller Folge 
schließlich der Bundesrat. 


Nicht alle möchten in den 
Jubel des Bundesinnen- 


ministers über das BKA-Gesetz 
einstimmen: Sabine Leut- 
heusser-Schnarrenberger, 
stellvertretende Fraktions- 
chefin der Liberalen im 
Bundestag, beklagte einen 
„schwarzen Tag für die 
Grundrechte”. 


Seit 1. Januar halten die Er- 
mittler im personell wie tech- 
nisch gut ausgerüsteten BKA nun 
weitgehende präventive Kompe- 
tenzen unter dem Aufhänger der 
Terrorismusbekämpfung in den 
Händen. Neu ist die Lizenz zum 
„verdeckten Eingriff in informa- 
tionstechnische Systeme“, vulgo 
heimliche Online-Durchsuchung. 
Die Erlaubnis zum Schnüffeln 
etwa auf Festplatten wird be- 
schränkt auf die Abwehr von Ge- 
fahren für höchste Rechtsgüter 
wie Leib, Leben oder Freiheit 
einer Person. Zulässig ist sie aber 
auch bei einer Bedrohung von 
Gütern der Allgemeinheit, wenn 
es dabei um den Bestand des 
Staates oder der menschlichen 
Existenzbedingungen geht. „Be- 
stimmte Tatsachen” müssen die 
Annahme einer entsprechenden 
Gefahr nahe legen. 

Bestimmungen, wie der Bun- 
destrojaner auf die Rechner Ver- 
dächtiger gelangen soll, finden 
sich in dem allgemein gehalte- 
nen Gesetz nicht. Schäuble und 
seine SPD-Kollegin im Justizres- 
sort, Brigitte Zypries, hatten sich 
im Frühjahr allein darauf verstän- 
digt, dass die Ermittler für die In- 
stallation der Spionagesoftware 
nicht in Wohnungen eindringen 
dürfen (siehe c't 17/08, S. 90). 
Bleiben also Sicherheitslücken, 
Schwachstellen oder die Dumm- 
heit mancher Nutzer, die es für 
die Fahnder im Falle eines Falles 
ausfindig zu machen gilt. Zum 
Einsatz kommen sollen laut BKA 
maßgeschneiderte Lösungen, 
die auf das System und die Situa- 
tion eines Verdächtigen zuge- 
schnitten sind. 


Umfassend 


Unterbleiben muss eine heimli- 
che Online-Durchsuchung nur, 
wenn sich für die Beamten von 
vornherein abzeichnet, dass 
dabei „allein“ Erkenntnisse aus 
dem eigentlich absolut zu schüt- 
zenden Kernbereich abgefischt 
würden. Dies ist beim Angriff auf 
eine Festplatte aber kaum vor- 
stellbar, da darauf öffentliche 
und sehr private Daten in der 
Regel gemischt abgelegt wer- 
den. Verfassungsrechtlich Vor- 
rang habe jedoch ein stärkerer 
Schutz der Intimsphäre durch 
einen Verzicht auf eine Daten- 
erhebung im Zweifelsfall, hatte 
Wolfgang Hoffmann-Riem, frühe- 
rer Richter am Bundesverfas- 
sungsgericht, die Koalition im 
Sommer noch gewarnt. Ausnah- 
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men dürfe es nur geben, wenn 
ein Verdächtiger „absichtlich und 
zielgerichtet” eine den Kern- 
bereich angeblich betreffende 
Kommunikation vortäusche, um 
eine Überwachung zu verhin- 
dern. Die gesamte Klausel zu On- 
line-Razzien geht zunächst in 
eine ungewöhnlich lange Probe- 
zeit: Die große Koalition im 
Bundestag befristete sie bis 2020. 
Das künftige Arsenal für das 
BKA umfasst über die heimliche 
Online-Durchsuchung hinaus in 
den Paragraphen 20a bis x des 
BKA-Gesetzes unter anderem Be- 
fugnisse für bundesweite Raster- 
fahndungen unter Einschluss 
von Datensammlungen „nicht- 
öffentlicher Stellen“, den großen 
Späh- und Lauschangriff auf 
Wohnräume mit Mini-Kameras 
und Wanzen sowie zur präven- 
tiven Telekommunikationsüber- 
wachung einschließlich Abhören 
der Internet-Telefonie. Bei dieser 
sogenannten „Quellen-TKÜ”, al- 
so dem Abhören der Internet- 
Telefonie auf dem PC eines Ver- 
dächtigen schon vor der Ver- 
schlüsselung zur Übertragung, 
soll das Abgreifen allein der „lau- 
fenden“ Kommunikation vor 
oder nach einer Entschlüsselung 
von VolP gestattet sein. Die 
Grenzen zu einer Festplatten- 
Inspektion, die höheren Ein- 
griffsschwellen unterliegt, halten 
Experten aber für fließend. Die 
Ermittler dürfen zudem Verbin- 
dungs- und Standortdaten ab- 
fragen oder Mobiltelefone mit 
dem IMSI-Catcher orten. Zudem 
können sie in vielen Fällen ge- 
wonnene Informationen mit Ge- 
heimdiensten austauschen. 


Auf nach Karlsruhe 


Neben Verbänden der beim 
Zeugnisverweigerungsrecht be- 
nachteiligten Berufsgruppen 
halten auch Oppositionspolitiker 
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die endgültige Verabschiedung 
des Gesetzes für verfassungs- 
widrig. Die frühere Bundesjustiz- 
ministerin Sabine Leutheusser- 
Schnarrenberger (FDP) sprach 
von einem „schwarzen Tag für 
die Grundrechte“. Die stellvertre- 
tende Fraktionschefin der Libe- 
ralen im Bundestag warf der gro- 
ßen Koalition vor, „große verfas- 
sungsrechtliche Probleme” zu 
schaffen. Die anhaltende Kritik 
am BKA-Gesetz sei „völlig be- 
rechtigt, weil die Kumulation an 
heimlichen Eingriffsbefugnissen 
die Grundrechte der Bundesbür- 
ger in bislang ungekanntem 
Ausmaß gefährdet“. 

Die Vizechefin der Linken im 
Parlament, Petra Pau, monierte, 
das Gesetz wirke „wider den 
Rechtsstaat”. Es verändere „die 
Bundesrepublik gravierend zum 
Schlechteren“. Die Grünen-Vorsit- 
zende Claudia Roth verurteilte 
den Vorstoß ebenfalls scharf: „Die 
große Koalition der Verfassungs- 
feinde aus CDU, CSU und SPD 
untergraben unseren Rechts- 
staat”. Zugleich erklärte sie, die 
Grünen würden gegen das Ge- 
setz vor das Bundesverfassungs- 
gericht ziehen. Zuvor hatte be- 
reits der frühere Bundesinnenmi- 
nister Gerhart Baum Verfassungs- 
beschwerde angekündigt. Der 
Altliberale setzt dabei auf in viel- 
fachen Verfahren in Karlsruhe be- 
währte Kampfgenossen wie Burk- 
hard Hirsch. Die innenpolitische 
Sprecherin der FDP-Bundestags- 
fraktion, Gisela Piltz, schloss eine 
Organklage ihrer gesamten Frak- 
tion nicht aus. „Verfassungsbruch 
lässt sich auch durch Wiederho- 
lungstaten nicht rechtfertigen“, 
erklärte sie unter Hinweis auf die 
Vorratsdatenspeicherung. 

Die Telepolis-Autorin Bettina 
Winsemann („Twister“) beauf- 
tragte ihren Anwalt von der Hu- 
manistischen Union noch am Tag 
der endgültigen Absegnung des 
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Bereits im Oktober 
2008 hatten Zehn- 
tausende unter ande- 
rem gegen das BKA- 
Gesetz und die heim- 
lichen Online-Durch- 
suchungen per 
„Bundestrojaner” 
demonstriert: Sie 
wandten sich unter 
dem Motto „Freiheit 
statt Angst” gegen 
den Überwachungs- 
staat und die stetige 
Aushöhlung des 
Datenschutzes. 


vielfach als „faul“ titulierten Kom- 
promisses mit einer Verfassungs- 
beschwerde gegen das Gesetz. 
Die Bürgerrechtlerin hatte - wie 
Baum - bereits erfolgreich in 
Karlsruhe gegen die Bestimmung 
zu Online-Razzien im Verfas- 
sungsschutzgesetz Nordrhein- 
Westfalen geklagt. Sie bedauerte, 
„dass erneut das Bundesverfas- 
sungsgericht in Karlsruhe als Kor- 
rektiv für zu weitgehende Geset- 
ze einschreiten muss”. 


Geheimnisse 


Schäuble begrüßte die Entschei- 
dungen von Bundesrat und 
Bundestag dagegen „außeror- 
dentlich“”. Damit sei es gelungen, 
ein „wichtiges sicherheitspoliti- 
sches Gesetzgebungsvorhaben” 
in dieser Wahlperiode zum Ab- 
schluss zu bringen. Den Protes- 
ten von Berufsgeheimnisträgern 
widersprach der CDU-Politiker 
und verwies darauf, dass die 
Regelungen zum Zeugnisver- 
weigerungsrecht im BKA-Gesetz 
denen in der Strafprozess- 
ordnung entsprächen. Die Wah- 
rung der besonderen Interessen 
von Ärzten oder Journalisten 
würde angesichts der erforder- 
lichen „Verhältnismäßigkeitsprü- 
fung” hinreichend gesichert. 
Sebastian Edathy, Vorsitzen- 
der des Innenausschusses des 
Bundestags, wies die Schelte 
von Medienverbänden ebenfalls 
zurück: „Es kann definitiv keinen 
Informantenschutz geben, der 
höher gewertet wird als die Si- 
cherheit des Landes“, betonte 
der SPD-Politiker. „Ich stelle eine 
Hysterie in der öffentlichen Dis- 
kussion fest. Die speist sich 
unter anderem daraus, dass eini- 
ge den Gesetzestext nicht rich- 
tig gelesen haben.” Nun müssen 
sich die Karlsruher Richter die 
Zeit nehmen, die Artikel genau 
zu studieren. (jk) 
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aktuell | Sicherheit 


Firefox 3.0.5 schließt mehrere Lücken 


Die Firefox-Entwickler haben 
Version 3.0.5 vorgelegt, in der 
acht Sicherheitslücken beseitigt 
sind. Drei davon haben die Ent- 
wickler als kritisch eingestuft, 
wovon zwei das Aushebeln der 
Same-Origin-Policy und damit 
das Ausführen von JavaScript 
im Kontext anderer Seiten er- 
möglichen. In Version Firefox 
2.0.0.20 sind die gleichen Lü- 
cken wie in 3.0.5 gestopft. Zu- 
sätzlich wurde aber noch eine 
Cross-Site-Scripting-Lücke im 
Feed Preview aus der Welt ge- 
schafft. Für die Version 2.x ist 
dies das letzte Update. Die 


Schutz ohne Patch 


F-Secures Exploit Shield will An- 
wender vor Schadcode in Web- 
seiten schützen, der beim Aufruf 
der Seite den PC zu infizieren 
versucht. Das Programm soll 
auch vor Angriffen auf Lücken 
im Internet Explorer und Firefox 
schützen können, für die es noch 
keine Patches gibt. Es erkennt 
verdächtige Aktivitäten im Brow- 
ser mittels heuristischer Metho- 
den und Signaturen und blo- 
ckiert sie. In einem kurzen Test 
der Mitte Dezember freigegebe- 
nen Betaversion 0.5 Build 88 er- 
kannte Exploit Shield zwei PoC- 
Exploits und einen echten Ex- 
ploit für den Internet Explorer 
(inklusive des aktuellen, siehe 
oben) anhand von Shellcode und 
blockierte weitere Zugriffe auf 
die Seite erfolgreich. 

Der derzeitige Schutz vor Ex- 
ploits ist zwar noch gering, 
durch ein automatisches Update 
will F-Secure aber ständig neue 
Signaturen nachliefern. Neben 
der Erkennung eines Angriffs er- 


Reihe wird ab nun nicht mehr 
weitergepflegt, Sicherheits-Up- 
dates gibt es keine mehr. 
Darüber hinaus wurde für die 
Version 2.x der Pishing-Schutz 
wie angekündigt deaktiviert. An- 
wender erhalten nun beim Aufruf 
betrügerischer Seiten keine War- 
nungen mehr. Die Mozilla Foun- 
dation empfiehlt Anwendern, auf 
die Firefox-Version 3.0 umzustei- 
gen. Zudem ist SeaMonkey in 
Version 1.1.14 erschienen, in dem 
ebenfalls mehrere Sicherheitspro- 
bleme behoben wurden. Thun- 
derbird 2.0.0.19 soll erst Anfang 
Januar erscheinen. (dab) 


möglich das Tool auch die Deak- 
tivierung verwundbarer ActiveX- 
Controls im Internet Explorer, 
um Angriffe ins Leere laufen zu 
lassen. Alle gefährlichen Websei- 
ten, die der Exploit Shield ent- 
deckt, werden direkt an das 
Echtzeit-Schutznetzwerk von 
F-Secure gemeldet, wo man die 
Seite weiter untersucht. 

Nach der Installation des 
Schutzprogramms sind keine 
weiteren Konfigurationen im Fire- 
fox oder Internet Explorer not- 
wendig. Die Kombination mit 
dem Behavioral Blocker Threat- 
Fire führte im Test allerdings 
dazu, dass F-Secures Tool nicht 
funktionierte. Exploit Shield steht 
für Windows XP SPO, SP1, SP2 
und SP3 zum Download zur Ver- 
fügung (siehe Soft-Link). Das der- 
zeit nur als Stand-alone-Version 
verfügbare Tool soll 2009 in die 
verschiedenen F-Secure-Lösun- 
gen integriert werden. (dab) 
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computer at risk 


We recommend that you do not access this web page 
Details 

Website R N 
Blocker hip ie?Odie-sploit. html 
Detection  gneicode 

Name 

Description 


an indication of an exploitation attempt. 


Blocked by F-Secure Exploit Shield 


Explost Shield has detenmined that the web page you are trying to access may contain malicious code that may put your 


Exploit Skield's proactne measures have detected the presence of "shellcode” in this web.page This is 


Exploit Shield konnte die Infektion des PC verhindern, obwohl der 
Internet Explorer noch nicht den letzten Patch installiert hatte. 
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Ö Sicherheits-Notizen 


Adobe hat für Linux die Flash- 
Player-Versionen 10.0.15.3 und 
9.0.152.0 zur Verfügung ge- 
stellt, in denen eine kritische 
Lücke geschlossen ist. 


Die Updates 1.12.2, 1.13.3 und 
1.6.11 für MediaWiki beseiti- 
gen drei Cross-Site-Scripting- 
und eine Cross-Site-Request- 
Forgery-Lücke. 


Opera Software hat Version 
9.63 des gleichnamigen Brow- 
sers für Windows, Linux, Mac 
OS, FreeBSD und Solaris vor- 
gelegt, in der sieben kritische 
Löcher gestopft wurden. 


Apple hat in Mac OS X 10.5.6 
mehrere Fehler aus der Welt 
geschafft, durch die Angreifer 
Code in ein System schleusen 
und starten konnten. Dazu ge- 
hörten Fehler in BOM, CoreGra- 
phics, Flash Player und Libsys- 
tem, wobei unter Umständen 
der Besuch einer präparierten 


Webseite ausreichte, um Opfer 
eines Angriffs zu werden. 
Schwachstellen im Kernel, net- 
work_cmds und UDF konnten 
indes zu einem Absturz des 
Systems führen. 


Die Entwickler von MPlayer 
haben in Versionen 1.0rc2 
r28150 einen Buffer Overflow 
beseitigt, der sich durch präpa- 
rierte Dateien provozieren ließ. 


Der VNC-Client des GNOME- 
Desktops Vinagre weist eine 
Sicherheitslücke auf, durch die 
Betreiber eines manipulierten 
VNC-Servers Anwendern Schad- 
code unterschieben können. Ab 
Version 2.24.2 tritt das Problem 
nicht mehr auf. 


Das US-CERT hat auf zwei Si- 
cherheitslücken in der WLAN- 
Kamera WVC54GC des Herstel- 
lers Linksys hingewiesen. An- 
wender sollten die Firmware- 
Version 1.25 installieren. 


Trojaner mit eingebautem DHCP-Server 


Neuere Varianten des Schädlings 
DNSChanger starten auf infizier- 
ten PCs einen DHCP-Server, um 
auch nichtinfizierte Systeme im 
gleichen LAN auf die Webseiten 
der Kriminellen umzuleiten. 
Symantec und McAfee berich- 
ten, dass Trojan.Flush.M auf be- 
fallenen Systemen einen Netz- 
werktreiber (NDISPro) installiert, 
um DHCP-Anfragen anderer 
Rechner auf dem Netz mitlesen 
und beantworten zu können. 

In den DHCP-Antworten ste- 
cken dann neben der IP-Adresse 
für das lokale Netz die Adressen 
von zwei betrügerischen DNS- 
Servern. Damit können die Kri- 
minellen jede DNS-Anfrage mit 
beliebigen IP-Adressen auflö- 


sen. Anwender, die etwa im 
Browser die Adresse ihrer Bank 
manuell eingeben, landen trotz- 
dem auf einer Phishing-Seite. 
Allerdings gibt es zwischen dem 
legitimen und dem betrügeri- 
schen DHCP-Server ein Wettren- 
nen, wer als Erster die Anfrage 
eines Clients beantwortet. 
Damit ist der Erfolg des Troja- 
ners auch von der vorgefunde- 
nen Infrastruktur abhängig. 
Nach Angaben der Antivirenher- 
steller ist Trojan.Flush.M bislang 
noch nicht weit verbreitet. Nach 
ihrer Einschätzung kann aber 
ein einziger infizierter Rechner 
etwa in Unternehmensnetzen 
prinzipiell hunderte anderer Sys- 
teme beeinflussen. (dab) 


Microsoft patcht außer der Reihe 


Microsoft hat ein Sicherheits-Up- 
date zum Schließen der Zero- 
Day-Lücke außerhalb der Reihe 
veröffentlicht. Der Patch schließt 
die Lücke in allen Versionen des 
Internet Explorer 5.01 bis 7 und 
steht für alle unterstützten Win- 
dows-Versionen zur Verfügung. 
Auch die Beta 2 der Version 8 ist 
von dem Sicherheitsproblem be- 
troffen, für sie steht ebenfalls ein 


Update bereit. Anwender sollten 
nicht zögern, die Patches zu 
installieren, da bereits tausende 
unverdächtige Webseiten mittels 
SQL-Injection präpariert wurden 
und den Exploit zum Ausnutzen 
der Lücke enthalten. Dies führt 
beim Besuch der Seiten mit einer 
verwundbaren Version des Inter- 
net Explorer zu einer Infektion 
mit Schädlingen. (dab) 
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Astronomieportal für Lehrer 


Die Projekte Schulen ans Netz 
und Lehrer-Online haben ge- 
meinsam ein Fachportal „Astro- 
nomie“ freigeschaltet. Hier sollen 
nicht nur Astronomiearbeits- 
gruppen Anregungen finden. 
Anknüpfungspunkte und Mate- 
rialien liefert das Portal auch für 
die Fächer Geographie, Physik, 


Deutsch, Geschichte und Kunst. 
Das Angebot enthält leichte 
Kost, mit der auch Astronomie- 
neulinge Schulstunden gestal- 
ten können; daneben aber auch 
anspruchsvolle und zeitaufwen- 
dige Unterrichtsprojekte (www. 
naturwissenschaften-entdecken. 
de/731317.php). (fm) 


Diplomstudium Audiovisuelle Medien 


Die Kunsthochschule für Medien 
in Köln bietet ein nach eigener 
Einschätzung in Deutschland ein- 
maliges Ausbildungskonzept an: 
Statt die Bereiche Film, Fernse- 
hen, Kunst, Design, Sound und 
Theorie voneinander zu trennen, 
will sie diese in einem Studien- 


gang unter dem Abschluss „Au- 
diovisuelle Medien“ miteinander 
vernetzen. Zur Symbiose aus 
Kunst, Wissenschaft, Low- und 
High-Tech soll auch das Fach „ex- 
perimentelle Informatik“ beitra- 
gen, für das Labor und Professur 
bereitsteht (www.khm.de). (fm) 


Eineinhalb Quadratmeter Computergeschichte 


Unterteilt in die Bereiche Hard- 
ware, Software, Bauelemente, 
Kommunikation und Internet 
sowie Life Style liefert die Schwei- 
zer Robert Weiss Consulting ein 
Poster, das die Entwicklung der IT 
mit rund 600 Abbildungen und 
Nennung von 2000 Ereignissen 
ergänzt durch Grafiken und Ta- 
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Freie Studienplätze 


bellen darstellt. Vorgeschichte 
und Zukunft haben ebenfalls 
ihren Platz erhalten. Eine PDF- 
Version steht auf www.computer 
poster.ch. Dort lässt sich der in- 
formative Wandschmuck auf 
Hochglanzpapier gedruckt auch 
bestellen, einzeln gegen 28 Euro 
plus 11 Euro Porto. (fm) 


in Informatik und Elektronik 


An der Hochschule Aalen sind 
zum Sommersemester in den 
Studiengängen Informatik so- 
wie Elektronik noch Studien- 
plätze zu vergeben. Bewer- 
bungsschluss ist am 15. Januar. 
Der Studiengang Informatik bie- 
tet eine Grundlagenausbildung 
und im Hauptstudium eine 
Vertiefung in Wirtschaftsinfor- 
matik, Medieninformatik oder 
Softwaretechnik. Studenten der 
Elektronik können sich im 
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Hauptstudium auf Industrie- 
und Fahrzeugelektronik, Techni- 
sche Informatik oder Medien- 
und Kommunikationstechnik 
spezialisieren. Ebenfalls zum 
Sommersemester startet der 
neue Masterstudiengang Com- 
puter Controlled Systems, der 
aus den Schwerpunkten Hard- 
und Software besteht (siehe c't 
25/08, S. 59). Informationen fin- 
den sich unter www.htw-aalen. 
de/studium/in. (fm) 


IPSec-VPN-Router 


Der DSL-WLAN-Router 1811n 
Wireless baut Internet-Ver- 
bindungen per DSL und 
ISDN auf, verbindet Fir- 
mennetze sicher über 
virtuelle private Net- 
ze (IPSec) und funkt 
gemäß IEEE 80211.n 
(Draft 2.0) und IEEE 
802.11g/a über das 
24- oder 5-GHz- 
Band. Er kann drei seiner ins- 
gesamt vier Fast-Ethernet-LAN- 
Ports als zusätzliche WAN- 
Schnittstellen per Load Balancing 
zusammenfassen und ein einge- 
bauter Druckserver stellt per 
USB 2.0 an den Router ange- 
schlossene Drucker im LAN be- 
reit. Der WLAN-Router lässt sich 
bei Bedarf zentral über Lancoms 
Wireless LAN Controller/Wireless 
Switches steuern. 


zZ 


aktuell | Ausbildung, Netzwerke 


Lancoms IPSec-WLAN-Router 
1811n Wireless baut fünf VPN- 
Verbindungen auf, gegen 
Aufpreis schafft er 25. 


Der 1811n Wireless kostet 770 
Euro. Im Preis enthalten sind Li- 
zenzen für fünf gleichzeitige 
IPSec-Verbindungen, deren Zahl 
sich gegen Aufpreis auf 25 erhö- 
hen lässt. (rek) 


EU fördert Forschung zu optischen 
Hochgeschwindigkeitsnetzen 


Die Europäische Union fördert 
mit 3,2 Millionen Euro das Ge- 
meinschaftsprojekt DICONET, 
das in den kommenden 30 Mo- 
naten zu optischen Hochge- 
schwindigkeitsnetzen forschen 
wird. An dem Projekt beteiligen 
sich vier Netzwerkausrüster, sie- 
ben Forschungseinrichtungen 
und ein Telekom-Anbieter, un- 


Ö Netzwerk-Notizen 


D-Link hat die Firmware des 
WLAN-Router DIR-655 aktuali- 
siert. Im Zusammenspiel mit 
der Windows-Clientsoftware 
Shareport verlängert der Rou- 
ter nun das USB-Kabel von an- 
geschlossenen Druckern, Scan- 
nern oder Multifunktionsgerä- 
ten über das Netzwerk (siehe 
Soft-Link). 


Logmein hat einen Client für 
seine Fernwartungssoftware 
Logmein Ignition vorgestellt, 
der auf dem iPhone und dem 
iPod Touch läuft. Die Software 
kostet in Apples AppStore 24 
Euro (siehe Soft-Link). 


Der Fernwartungshelfer Re- 
mote Desktop 2009 von vision- 
app verbindet sich in der ak- 
tuellen Version über Protokolle 
wie Citrix ICA, VNC ‚SSH, Telnet 


ter anderen Alcatel-Lucent, die 
Deutsche Telekom und Huawei. 
Ziel des Vorhabens ist ein opti- 
sches Core-Netz, das durch opti- 
mierte Protokolle und Routing- 
Verfahren besonders schnell 
und zuverlässig ist, Dienste und 
Anwendungsdaten priorisiert 
und sich gleichzeitig flexibel 
verwalten lassen soll. (rek) 


und HTTP(S) auch mit Citrix-, 
Mac-OS-X-, Unix- und Linux- 
Rechnern. Die Demoversion 
läuft 30 Tage mit allen Funktio- 
nen, danach kostet eine Einzel- 
platzlizenz 75 Euro. Die kosten- 
lose Freeware-Fassung verbin- 
det sich gleichzeitig mit drei 
Rechnern (siehe Soft-Link). 


Raritans KVM-Konsole T1900 
nimmt im Server-Rack eine Hö- 
heneinheit ein (1U), besitzt 
einen 19-Zoll-Display mit einer 
Auflösung von 1280 x 1024 
Pixel, ein Touchpad sowie eine 
Tastatur. Zum Lieferumfang 
gehören passende Kombikabel 
für PS/2 und USB. Laut Herstel- 
ler ist das Gerät ab sofort für 
1985 Euro zu haben. 


€ soft-Link 0902037 
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aktuell | Internet 


Seekabelschäden im Mittelmeer 


Die Nahostregion litt Ende 2008 
unter einer Kommunikationsstö- 
rung mit Europa und den USA. 
Am 19. Dezember fielen fast 
gleichzeitig das hochmoderne 
Seekabel SEA-ME-WE 4 sowie 
die älteren SEA-ME-WE 3 und 
FLAG im Mittelmeer aus. Alle 
drei Pannen ereigneten sich auf 
den Verbindungen zwischen 
Ägypten und Italien, über die 
nahezu der gesamte Telefon- 
und Datenverkehr zwischen der 
Nahostregion und Europa trans- 
portiert wird. 

Bis zum Redaktionsschluss 
dieser Ausgabe konnten die 
Betreiber der Kabelsysteme 
über die Ursache des Ausfalls 
nur spekulieren. Wahrscheinlich 
seien die Kabel durch einen 
Anker oder ein Fangschiff ge- 


teilte etwa die France Telecom 
mit. Am 21. Dezember schickte 
sie ein Reparaturschiff zur mut- 
maßlichen Unglücksstelle. Der 
Konzern ist für die Wartung des 
betroffenen Kabelsegments ver- 
antwortlich. 

Insbesondere die ägyptische 
Bevölkerung hatte unter dem 
Ausfall zu leiden: Der Auslands- 
Telefonverkehr brach zunächst 
fast völlig zusammen. Innerhalb 
von zwei Tagen waren stabile Al- 
ternativrouten über die USA ein- 
gerichtet, sodass wieder Norma- 
lität einkehrte. Die Region ist 
derlei Unbill gewohnt: Zuletzt 
wurden Ende Januar 2008 fast 
gleichzeitig mehrere Kabel vor 
Alexandria durchtrennt, was zu 
massiven Störungen der Tele- 
fon- und Internet-Kommunika- 


trennt oder bei einem See- tion zwischen den Kontinenten 
beben unterbrochen worden, geführt hatte. (hob) 
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Das hochmoderne Seekabel SEA-ME-WE 4 wurde in der Nähe 


von Alexandria beschädigt. 


Yahoo speichert kürzer 


Yahoo will künftig weltweit 
seine Daten aus der Suchma- 
schinennutzung sowie aus den 
Seiten- und Anzeigenaufrufen 
innerhalb von 90 Tagen anony- 
misieren. Ausnahmen soll es nur 
geben, wenn dies im Wider- 
spruch zu gesetzlichen Regelun- 
gen steht oder ein konkreter 
Verdacht vorliegt. Yahoos Kon- 
kurrent Google hatte kürzlich 
die Speicherungsdauer perso- 
nenbezogener Daten von 18 auf 
neun Monate halbiert, jedoch 
eine weitere Verkürzung dieser 
Frist abgelehnt. 

Zugleich stellte Yahoo im 
Rahmen seiner „Open Strategy” 
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(Y!OS) eine Reihe von Neuerun- 
gen vor. So zeigt die Startseite 
von Yahoo Mail künftig Nach- 
richten und Aktivitäten der be- 
vorzugten Kontakte an und er- 
möglicht die Integration von An- 
wendungen Dritter. Solche An- 
wendungen auf Grundlage der 
Yahoo Application Platform 
(YAP) wird es auch für die perso- 
nalisierte Startseite My Yahoo 
geben. Außerdem sollen künfti- 
ge Versionen der Yahoo Toolbar 
Mail abfragen, eBay-Auktionen 
finden und überwachen oder 
Statusänderungen von Freun- 
den aus dem Yahoo-Netzwerk 
bekannt geben können. (heb) 


Bild: seamewe4.com 


WordPress 2.7 bringt automatische Updates 


Das verbreitete Blogsystem 
WordPress ist in Version 2.7 er- 
schienen; auch die deutsche Ver- 
sion liegt vor. Wichtigste Neue- 
rung ist ein Update-Manager - 
während bisher die WordPress- 
Admins bei jedem der häufigen 
Updates viel Handarbeit anset- 
zen mussten, soll ab jetzt ein 
Klick im Backend genügen; der 
Auto-Updater setzt zudem auf 
das sichere SFTP. Plug-ins lassen 


Neuer Webstandard für 


sich künftig ebenfalls ohne 
Umweg über den FTP-Client in- 
stallieren. Auch sonst gab es ei- 
nige Neuerungen im Administra- 
tionsbereich, von denen die Um- 
stellung von der horizontalen 
auf eine vertikale Navigations- 
leiste die sichtbarste ist. Zu den 
nützlichen Neuerungen gehört 
auch das „Sticky Post“, bei dem 
ein Blog-Posting oben auf der 
Startseite verbleibt. (heb) 


Barrierefreiheit verabschiedet 


Die Web Accessibility Initiative 
(WAI) im World Wide Web Con- 
sortium (W3C) hat Version 2.0 der 
Richtlinien für die Zugänglichkeit 
zu Webseiten verabschiedet. Die 
Web Content Accessibility Guide- 
lines (WCAG) waren erstmals 
1999 als W3C-Empfehlung ver- 
abschiedet worden und gingen 
weltweit in viele Gesetze ein - in 
Deutschland beispielsweise in 
die Barrierefreie Informations- 
technik-Verordnung (BITV). 
Version zwei der Richtlinien 
abstrahiert stärker von den 
HTML-Grundlagen und sieht 


auch die Möglichkeit zu barriere- 
freiem Einsatz von Techniken 
wie JavaScript oder Flash vor. 
Statt der starren Prüfsiegel stel- 
len die WCAG 2 Muss- und Soll- 
Forderungen an eine barriere- 
freie Website auf. Dabei sollen 
sich die Webdesigner an den vier 
Prinzipien „perceivable, opera- 
ble, understandable, robust” 
orientieren (wahrnehmbar, be- 
dienbar, verständlich, robust), 
die in zwölf Richtlinien näher be- 
schrieben sind; konkret über- 
prüfbare Unterpunkte regeln die 
Details. (heb) 


Telekom muss Nutzerdaten herausgeben 


Die Deutsche Telekom wehrt 
sich derzeit erfolglos dagegen, 
DSL-Nutzerdaten zu dynamisch 
vergebenen IP-Adressen an Er- 
mittlungsbehörden herausge- 
ben zu müssen. Der Hintergrund 
sind Verfügungen der Bundes- 
netzagentur vom 5. August und 
vom 12. September 2008, mit 
denen die Telekom auf der 
Grundlage des Telekommunika- 
tionsgesetzes (TKG) verpflichtet 
wurde, den Behörden auf An- 
frage mitzuteilen, welchem An- 
schlussinhaber zu einem be- 
stimmten Zeitpunkt eine be- 
stimmte dynamische IP-Adresse 
zugeteilt war. Gegen diese Rege- 
lungen hat die Telekom Wider- 
spruch eingelegt, das Verfahren 
läuft noch. 

Parallel wollte der Provider 
beim Verwaltungsgericht Köln 
per Eilantrag eine Aussetzung 
der Auskunftspflicht gegenüber 
Strafermittlern bis zur Klärung 
des Widerspruchsverfahrens er- 
wirken. Er sieht in der Auskunft 
eine Verletzung des Fernmelde- 
geheimnisses, in das „nur auf 
Grund einer richterlichen Anord- 


nung im Einzelfall eingegriffen 
werden dürfe“. Das Gericht sah 
dies anders und lehnte den An- 
trag per Beschluss ab (Az.: 21 L 
1398/08). 

Zur Begründung hat es aus- 
geführt, dass die aufgeworfe- 
nen Rechtsfragen offen seien 
und im gerichtlichen Eilverfah- 
ren nicht abschließend geklärt 
werden könnten. Bis zu einer 
endgültigen Klärung überwiege 
aber das öffentliche Interesse 
an der Auskunftserteilung, weil 
angesichts der zunehmenden 
Bedeutung der Kommunikation 
über das Internet anderenfalls 
eine effektive Strafverfolgung 
und die effektive Abwehr für 
Gefahren für die öffentliche 
Sicherheit und Ordnung erheb- 
lich erschwert würden. Ob die 
Telekom von der Möglichkeit 
Gebrauch gemacht hat, gegen 
den Beschluss Beschwerde 
beim Oberverwaltungsgericht 
einzulegen, war bis Redaktions- 
schluss dieser c’t nicht bekannt. 

(hob) 
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kurz vorgestellt | Fotohandy, Display 


Nachzügler 


Mit dem ZN5 hat nun auch Motorola 
ein Fotohandy mit 5-Megapixel- 
Kamera und Blitz im Programm, das 
zudem einen guten Organizer bietet. 


Das 13 mm dünne ZN5 nimmt man gerne 
in die Hand. Über die Folientastatur lassen 
sich Rufnummern und SMS nach etwas Ge- 
wöhnung zügig eintippen. In der Sonne ist 
das sonst helle 2,4-Zoll-Display kaum noch 
ablesbar. Zum Wechseln der microSD-Spei- 
cherkarte - 16-GByte-Medien werden er- 
kannt - muss man den Akku entfernen. 
Das ZN5 überträgt Sprache klar und deut- 
lich; beim Freisprechen stören den Ge- 
sprächspartner allerdings Echos. Als Organi- 
zer macht das Handy mit umfangreichem 
Adressbuch, Sprachwahl und einer To-do- 
Liste, die auch Aufgaben ohne Terminbin- 
dung verwaltet, eine gute Figur. Zum Musik- 
hören schließt man das bassstarke Headset 
an die 3,5-mm-Buchse an oder koppelt das 
ZN5 mit einem Bluetooth-Stereohörer. Es 
spielt alle gängigen Musikformate klaglos ab. 
Fürs Scharfstellen und Auslösen braucht 
die Kamera etwa eine Sekunde - schnell 
genug für Schnappschüsse. Die stark nach- 
geschärften und entrauschten Fotos wirken 
wegen der fleckigen Farben wie Ölgemälde. 
Der Weißabgleich klappt bei Tageslicht gut, 
bei Kunstlicht stört ein starker Gelbstich. Für 
ein 5-Megapixel-Kamerahandy ist die Bild- 
qualität nicht akzeptabel, 3-Megapixel-Ka- 
meras machen bessere Bilder. Auch die win- 
zigen QCIF-Videos taugen nur für Video- 
MMS. Der schwachbrüstige Blitz erhellt nur 
nahe Motive (<1 m) ausreichend. Mit dem 
Motorola ZN5 bekommt man ein gut aus- 
gestattetes Handy, das sich dank WLAN 
auch mit Hotspots verbindet. Zum Knipsen 
wählt man jedoch besser ein Fotohandy 
der Konkurrenz oder eine Digicam. (rop) 


Motorola ZN5 


Fotohandy mit 5-Megapixel-Kamera und Blitz 
Hersteller Motorola, www.motorola.de 


Lieferumfang Ladegerät, Stereo-Headset, USB-Kabel, 
AV-Kabel, Software, Handbuch 


EGPRS-Durchsatz 24,2 KByte/s Empf., 12,6 KByte/s Senden (gem.) 
technische Daten www.handy-db.de/1439 
Preisohne Vertrag 350 € (UVP), 260 € (Straße) 
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Günstig im 16:9-Format 


Der 24-zöllige VW246H von Asus 
gehört mit seinem 16:9-Format zu 
den Neuheiten der Saison. 


Statt der für 24"-LCDs mit 16:10-Format üb- 
lichen 1200 hat der VW246H nur 1080 Pixel- 
zeilen, in der Breite bleibts bei 1920 Pixeln. 
Sein 16:9-Format, der zusätzliche HDMI-Ein- 
gang und die eingebauten Lautsprecher 
würden das Display prinzipiell für die Video- 
wiedergabe prädestinieren. Doch diese ver- 
leiden die stark flimmernden Zeilen bei 
Interlaced-Signalen und die stets flackern- 
den Kanten bei Kameraschwenks stark. 

In den angebotenen fünf „Splendid”-Bild- 
Presets wird insbesondere die Gammakurve 
verbogen, woraufhin die Darstellung teil- 
weise sehr unansehnlich wird. Im Standard- 
modus gibt der VW246H Farben und Grau- 
verläufe dagegen sauber wieder. Einzig die 
Schirmausleuchtung könnte besser sein. Die 
Einblickwinkel sind für ein TN-Display okay, 
wesentliche Sättigungsänderungen erge- 
ben sich vornehmlich aus der Vertikalen. 

Mit einem Overdrive-Schaltkreis drückt 
Asus die Schaltzeiten des VW246H auf weni- 
ge Millisekunden. Allerdings schießt die Hel- 
ligkeit bei Bildänderungen häufig - und be- 
sonders im Spiele-Preset - über das Ziel hin- 
aus und braucht dann zwischen 10 und 
40 ms, bis die gewünschte Pixelhelligkeit 
(wieder) erreicht wird. In der Praxis führt dies 
zu unschönen Schattenwürfen an bewegten 
Kanten, beim schnellen Spiel zu störenden 
Doppelkonturen. Für ambitionierte Spieler 
scheidet das Asus-LCD damit trotz format- 
erhaltender Interpolation und kontraststar- 
ker Wiedergabe aus. Für die Büroarbeit taugt 
der günstige 24-Zöller indes sehr wohl. (uk) 


VW246H 


24"-Flachbildschirm 
Hersteller Asus, www.asus.de 
Auflösung 1920. 1080 (16:9) 
Ausstattung analog Sub-D, 
digital DVI-D 
(mit HDCP), HDMI, 
Lautsprecher, 
Netzteil intern 


winkelabhängiger Kontrast: 


Garantie 3 Jahre inkl. Kreise im 20°-Abstand 
Austauschservice 
Preis 280€ Be ee 
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Überfärber 


HPs Photosmart B8550 druckt Fotos 
randlos bis zum Format DIN A3+. 


Der Photosmart B8550 ist die A3-Variante 
von HPs neuem Druckwerk mit fünf Einzel- 
tintentanks, das starke Ähnlichkeit mit 
denen in Canons Pixma-Druckern aufweist. 
Wie diese druckt der Photosmart mit den 
klassischen Druckfarben Cyan, Magenta und 
Gelb sowie schwarzer Pigment-Tinte für den 
Textdruck und farbstoffbasiertem Foto- 
schwarz. Das schicke Gehäuse ist recht kom- 
pakt um den Druckkopfschlitten zugeschnit- 
ten, die Papierkassette fasst so aber nur For- 
mate bis A4. Für A3-Papier muss man die 
Schublade weit herausziehen. Das ist offen- 
bar eher als Ausnahmezustand vorgesehen, 
denn die Schublade ist derart wackelig und 
dazu nicht vor Staub geschützt, dass man 
teures A3-Fotopapier dort nicht länger la- 
gern möchte. 


# u 
Fotos gibt der HP Photosmart B8550 recht 
ansehnlich wieder. Die Farben sind jedoch 


eine Spur zu kräftig und neigen besonders 
bei Hautfarben zu einem leichten Rotstich. 
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kurz vorgestellt | A3-Tintendrucker 


Für Fotopapier ist ein 

zweites Fach integriert, das 
allerdings nur für Formate 
bis 13 x 18 Platz bietet. Die 
Papierhandhabung ist ins- 
gesamt der größte techni- 
sche Schwachpunkt des 
354 Euro teueren Druckers. 
Noch instabiler als die 
Schublade bei A3-Papier 
fällt die Ablage für die ferti- 
gen Drucke aus, die zwei- 
fach teleskopartig heraus- 
gezogen wird und sich 
nicht zuletzt bedingt 
durch ihre Breite sehr 
leicht verkantet. 
Ansonsten ist die Ausstattung mit 
einem großen Farbdisplay, diversen Karten- 
slots und einem USB-Anschluss für Pict- 
Brigde-fähige Kameras ganz ordentlich. 
Daten vom PC nimmt der Photosmart via USB 
entgegen, ein Netzwerkanschluss fehlt und 
ist auch gegen Aufpreis nicht vorgesehen. 

An der Druckqualität gibt es nur sehr 
wenig zu bemängeln: Text sieht schon in der 
Standardeinstellung sehr gut aus, sodass es 
dafür nicht notwendig scheint, die Qualitäts- 
einstellung „Optimal“ zu bemühen, zumal 
die Druckgeschwindigkeit dabei auf etwa 
ein Drittel sinkt. Fotos geraten ebenfalls 
recht ansehnlich, allerdings sind die Farben 
etwas zu kräftig mit einem leichten Rotstich 
und insgesamt etwas zu dunkel, weshalb 
dunkle Bildpartien nicht mehr hinreichend 
differenziert werden. Das Drucktempo ist or- 
dentlich: Knapp sieben Minuten braucht der 
Photosmart für ein randloses Foto im Format 
A3+, im Standardformat A3 sind es noch 
fünfeinhalb. 

Zweiter Wermutstropfen neben der Pa- 
pierhandhabung sind die Druckkosten: HP 
hat die Preise für die zum Lieferumfang ge- 
hörenden Standardpatronen bereits um 
etwa sechs Prozent erhöht, sodass sich ak- 
tuell Tintenkosten von 13 Cent pro ISO- 
Normseite ergeben. Die Reichweite dieser 
Patronen von 300 A4-Normseiten ist für 
einen A3-Drucker zu gering. Mit den XL-Pa- 
tronen für 750 Normseiten liegen die Druck- 
kosten immer noch bei zehn Cent. Viel zu 
hoch fällt auch der reine Schwarzanteil von 
etwa 3,5 Cent aus, zumal das ISO-Dokument 
deutlich weniger als fünf Prozent Schwär- 
zung aufweist. Der nur um 50 Euro teurere 
A3-Officejet Pro K8600 (siehe c't 11/08, S. 68) 
druckt deutlich günstiger. Der Photosmart 
ist deshalb bei relativ geringem Druckauf- 
kommen eine Empfehlung, wenn dabei eine 
etwas höhere Fotoqualität gefragt ist. (tig) 


Hersteller Hewlett-Packard 

Druckauflösung 1200 dpi 

verarb.Papiergewict 60 bis 252. g/m? 

Anschluss USB 

Betriebssysteme Windows XP, Vista; Mac 0S X ab 10.4 
Preis 345€ ce 
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kurz vorgestellt | Dokumentenscanner 


Büroscanner 


HPs Flachbettscanner wartet mit 
einem automatischen Papiereinzug 
und einer Durchlichteinheit auf. 


Mit dem ScanJet N6310 stellt Hewlett- 
Packard eine Allround-Scanlösung für kleine 
und mittlere Büros vor. Das Gerät vereint 
einen Flachbett-, Dokumenten- und Film- 
scanner in einer Einheit. Die technischen 
Daten versprechen ein gehobenes Niveau: 
Die CCD-Scanzeile besitzt eine Auflösung 
von 2400 dpi, im Betrieb mit automatischem 
Papiereinzug (ADF) wird sie auf 600 dpi be- 
grenzt, was für Texterkennung vollkommen 
ausreicht. Mit der beigelegten HP-Scan-Soft- 
ware soll sich ein Durchsatz von bis zu 15 
Seiten pro Minute erzielen lassen. Im Test er- 
reichten wir maximal knapp sieben Seiten 
pro Minute (bei A4, 200 dpi, schwarzweiß) - 
allerdings einschließlich Texterkennung 
(OCR) und Speicherung als durchsuchbares 
PDF. Bei Farbscans halbierte sich die Anzahl. 

Das Gerät kann doppelseitig bedruckte 
Seiten in einem Arbeitsgang erfassen, muss 
dazu allerdings jedes Blatt wenden und ein 
zweites Mal an der Scanzeile vorbeiführen. 
Der Papiereinzug arbeitete im Test sehr zu- 
verlässig - auch bei recht dünnen Papieren 
wie etwa Katalogseiten oder Frachtpapieren 
mit Durchschlag. In keinem Fall kam es zu 
einem Papierstau. Die erzeugten PDF-Dateien 
sind recht groß: Ein zwanzigseitiges farbiges 
Textdokument umfasst etwa 13 Megabyte. 
Das bekommt man mit anderer Software auf 
ein Viertel komprimiert. Das mitgelieferte 
OCR-Programm Readiris liefert brauchbare 
Ergebnisse. Lediglich bei sehr großen Schrif- 
ten in Titeln und sehr kontrastschwachen 
Vorlagen erhöht sich die Fehlerquote. 

Im Flachbettbetrieb arbeitet der Scanner 
recht flott. Er benötigt sechs Sekunden für 
eine Vorschau und leitet bei 200-dpi-Scans 
die Daten des Vorschauscans entsprechend 
der getätigten Einstellungen wie Ausschnitt, 
Beleuchtung oder Schärfe in Sekunden- 
schnelle ohne weiteren Feinscan an die An- 
wendung weiter. Einen A4-Farbscan mit 
600 dpi bewältigt er in nur einer Minute. 

Die Farben gescannter Papierfotos gera- 
ten insgesamt zu satt und etwas kühl, Haut- 
töne tendieren dagegen ins Rötliche. Schärfe 
und Detailwiedergabe sind gut und auch 
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dunkle Bildbereiche wer- 
den sauber abgestuft. 
Auch bei Durchlichtscans 
leuchten die Farben satt, 
tendieren hier aber zu wär- 
meren Tönen, gelbe Zitro- 
nen erscheinen eher wie 
reife Orangen. Dunkle Be- 
reiche zeigen nur geringe 
Zeichnung und dfriften ins 
Schwarze ab. Die Darstellung 

wirkt insgesamt zu weich ge- 
zeichnet, den feinen Details einer 
Gardine fehlt der Kontrast. Bei Ne- 
gativscans wirken die Farben bon- 
bonartig und wenig differenziert; dun- 
kle Bereiche saufen hier hoffnungslos ab. 

Den Twain-Treiber hat HP gegenüber 
älteren Versionen etwas aufpoliert und über- 
sichtlicher gestaltet. Er bietet neben einer 
großzügigen Vorschau alle notwendigen 
Einstellmöglichkeiten wie Belichtungs- und 
Farbkorrektur, Schärfe, Moir&-Reduzierung 
oder Farbauffrischung. Geblieben ist aller- 
dings die Marotte, dass sich der Treiber nach 
jedem Feinscan automatisch schließt und 
dabei sämtliche Einstellungen vergisst. Stan- 
dardscans sollte man daher lieber mit der 
HP-Scansoftware vornehmen, die sich gut 
konfigurieren lässt. Regelmäßig wiederkeh- 
rende Scanaufgaben lassen sich mit sämt- 
lichen Einstellungen in einer Liste abspei- 
chern und sogar zum Scanner übertragen, 
sodass man sie dort am Display aus einer 
Liste auswählen und starten kann. 

HPs solider ScanJet N6310 erledigt die 
meisten Scanaufgaben des Büroalltags zur 
vollen Zufriedenheit, jedoch reicht es in keiner 
Disziplin zum Überflieger; vor allem bei der 
exakten Farbwiedergabe von Fotos hapert es. 
Mit einem Preis von 500 Euro liegt er auf Au- 
genhöhe mit günstigen Dokumentenscan- 
nern, hat dagegen aber mehr zu bieten. (pen) 


HP ScanJet N6310 
Dokumentenscanner 

Hersteller Hewlett-Packard, www.hp.com/de 
optische Auflösung 2400 dpi 

Schnittstellen USB 2.0 

Dokumentenfach 50 A4-Seiten (80. g/m?) 


max. Dokumentengröße 22 cmx35,6cm 
min. Dokumentengröße 14,8cmx 14,8cm 


Besonderheiten automatischer Papiereinzug, 
Duplex-Betrieb 

Software HP Scanning Software, Readiris 11 
Pro, ScanSoft PaperPort 11 

Messungen 

Scanzeiten 370 5 (20 A4-Seiten, Farbe, 300 dpi, 


OCR, PDF-Konvertierung) 

63 s (Flachbett, A4, Farbe, 600 dpi) 

70 5 (Dia, 2400 dpi) 

230 s (Negativ, 2400 dpi) 
tatsächliche Auflösung 1200 dpi (Durchlicht) 


Dichte Dmax = 3,2 (Durchlicht) 
Farbreproduktion AE= 13,2 (Auflicht) 
Geräuschmessungen 5,3 Sone (ADF-Betrieb) 
Energiebedarf 22 Watt (Betrieb), 1,9 Watt (Standby) 
Abmessungen (TxBxH) 41,5 cmx 50,2 cm x 16,8 cm 
Gewicht 6,7kg 

Preis 495€ 
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kurz vorgestellt | DVD-Player mit Upscaler 


Möchtegern-Blu-ray-Killer 


Nach Toshibas Niederlage im 
HD-Disc-Streit dachten viele, der 
Konzern würde auf das siegreiche 
Blu-ray-Format umschwenken. 
Stattdessen bietet das Unternehmen 
nun den DVD-Player XDE500KE an, 
der in Standardauflösung vorliegende 
Videobilder besser als andere Modelle 
auf HD-Niveau bringen soll. 


Mit einem Straßenpreis von 110 Euro liegt 
Toshibas DVD-Player XDE500KE deutlich 
unter dem, was man für einen Blu-ray-Player 
ausgeben muss. Berichte, in dem Gerät sei 
wie in der Playstation 3 ein Cell-Prozessor 
verbaut, heizten die Erwartungen im Vorfeld 
daher ebenso an wie Meldungen, das hoch- 
gerechnete DVD-Standardbild hätte auf der 
IFA Fachleuten besser gefallen als die Blu- 
ray-Fassung. 

Mittlerweile ist der Player erhältlich und 
die Aufregung verflogen - nicht zuletzt, weil 
es sich bei seinem XDE-Chip (steht für „Ex- 
tended Detail Enhancement“) um einen ge- 
wöhnlichen Prozessor handelt (Zoran 
ZR36722 HDXtreme 2), der lediglich ähnli- 
che Algorithmen benutzen soll wie Toshibas 
neue „Resolution Plus“-Fernseher mit ihren 
Videochips auf Cell-Basis. Das in Standard- 
auflösung vorliegende Videobild von der 
DVD rechnet der XDE500KE bis zur HD-Voll- 
bildauflösung 1080p mit 1920 x 1080 Bild- 
punkten hoch und bearbeitet es auf 
Wunsch noch nach, bevor er es via HDMI an 
den Flachbild-TV weiterreicht. Der Anwen- 
der kann nicht frei an Parametern drehen, 


Toshiba XDE500KE 

DVD-Player mit Upscaler 

Hersteller Toshiba, www.toshiba.de 

unterstützte Video-DVD (mit Regionalcode), (S)VCD, DivX, 
Formate WMA, Audio-CDs, MP3, JPEG-Bilder 


Video-Ausgänge HDMI (zusammen mit Ton), YUV-Komponenten- 
ausgang (3 X Cinch), Scart (RGB, Composite 
Video), Composite Video (Cinch) 


Audio-Ausgänge HDMI (zusammen mit Bild), Digital Audio 
(optisch / koaxial), Line-Out Stereo (2 x Cinch) 


Preis 10€ 
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sondern hat nur die Wahl zwischen den drei 
Presets „Schärfe“, „Farbe” und „Kontrast“, 
wobei Kombinationen nicht möglich sind. 

Die hochgerechneten Videobilder ma- 
chen einen ordentlichen Eindruck, können 
aber nicht mit dem mithalten, was Player mit 
einem guten Faroudja-Chip auf den Fern- 
sehschirm zaubern. Zudem handelt es sich 
bei dem Gerät offenbar um einen sogenann- 
ten „Flag Reader”: Statt mittels Frame-Ver- 
gleichen selbst zu ermitteln, ob ein Film in 
Halb- oder Vollbildern produziert wurde, 
vertraut der XDE500KE dem auf der DVD ge- 
speicherten Flag. Ist dieses falsch gesetzt - 
wie beispielsweise bei den deutschen DVDs 
„Star Wars - Episode Il” oder „V/ wie Vendet- 
ta” -, versucht der Player ein Deinterlacing 
von zwei Halbbildern eines Kinofilms, die 
eigentlich nur zusammengesetzt werden 
müssten. Im Ergebnis zerreißen beispiels- 
weise die Bilder bei Schwenks. Mit einge- 
schalteter Nachschärfung wurden an Tür- 
men in Episode Il sogar Kämme sichtbar und 
Kanten flackerten. 

Die verschiedenen Bildmodi hinterließen 
einen zwiespältigen Eindruck: Bei aktivier- 
ter „Farbe”-Einstellung wirkt der Himmel 
bei der DVD „The Last Samurai” tatsächlich 
blauer und das Gras grüner als bei der Blu- 
ray-Fassung, wodurch ein subjektiv besse- 
rer Bildeindruck entsteht. Andererseits wer- 
den die eigentlich grauen Hochhäuser in 
„Eiskalte Engel“ stahlblau, was fraglos zu 
viel des Guten ist. Die Aktivierung von 
„Kontrast“ machte bei „Episode Il" Details in 
einer dunklen Barszene zwar besser er- 
kennbar, hatte bei anderen Filmen aber 
keine positive Wirkung. Am wenigsten 
überzeugte uns der „Schärfe“-Modus, in 
dem laut Toshiba nicht nur Kanten neu be- 
rechnet, sondern auch das Bildrauschen eli- 
miniert wird. Fast alle Bilder wirkten über- 
schärft, vorhandene Artefakte traten stärker 
hervor. 

Alles in allem bekommt man mit dem 
XDE500KE einen ordentlichen DVD-Player 
mit kleinen Schwächen, der einige DVD- 
Videos durchaus aufhübschen kann - wobei 
man viele Korrekturen auch direkt am Fern- 
seher vornehmen könnte. Keineswegs hievt 
das Gerät das Videobild gewöhnlicher DVDs 
aber auf das Niveau von (gut gemachten) 
Blu-ray Discs. (nij) EE 
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kurz vorgestellt | Flash-Speicherstift, Dualband-Router 


Bilingual 


Maxells Flash-Speicherstift 
„Solid State Drive” überträgt 
Daten per USB oder eSATA. 


„schnelle“ USB-Speicher liefern typischer- 
weise höchstens 35 Megabyte pro Sekun- 
de. Deutlich höheres Tempo versprechen 
dagegen Datenspeicher mit externem Se- 
rial ATA (eSATA). Logisch, dass jetzt zahlrei- 
che Hersteller auch USB-Sticks mit zusätz- 
lichem eSATA-Anschluss anbieten. Von Ma- 
xell konnten wir für einen Test ein „Solid 
State Drive” mit 32 GByte ergattern. 

Schließt man den Speicherstift via USB 
an, liefert er für USB-Verhältnisse mittel- 
mäßige Transferraten: 28 MByte/s (Lesen) 
und 14 MByte/s (Schreiben). Per eSATA er- 
reicht er dagegen beim Lesen flotte 
76 MByte/s, beim Schreiben aber nur 
schlappe 23 MByte/s. 

Da es „echte“ stromführende eSATA- 
Ports bislang noch nicht gibt, muss man 
den Stick beim Betrieb via eSATA immer 
noch zusätzlich aus dem USB mit Strom 
versorgen. Relativ einfach gelingt das an 
modernen Notebooks, die USB und eSATA 
in einem Anschluss kombinieren. Der Spei- 
cherstift bezieht hier Strom über den USB- 
Teil des Anschlusses und überträgt Daten 
per eSATA. 

An Desktop-Rechnern oder Notebooks 
mit eSATA-Ports ohne integriertem USB 
kann man den Speicherstift auch verwen- 
den, indem man ihn per mitgeliefertem 
Kabel an einen USB-Port zusätzlich hängt. 
Bei sequenziellen Lese-/Schreibzugriffen 
via eSATA zieht der Stick jedoch bis zu 
200 mA aus dem USB - streng genommen 
ein Verstoß gegen die USB-Spezifikation. 
Sie erlaubt pro Gerät ohne dedizierte An- 
meldung am USB nur maximal 100 mA. 
Schade, dass der Standard für stromfüh- 
rende eSATA-Ports (Power-over-eSATA, 
eSATAp) noch nicht fertig ist, denn eigent- 
lich sind Speicherstifte mit eSATA eine 
pfiffige, schnelle, wenn auch noch recht 
teure Alternative zu herkömmlichen USB- 
Sticks. (boi) 


Solid State Drive 


Flash-Speicherstift mit USB und eSATA 

Hersteller Maxell, www.maxell.eu.com 

Kapazität 28 828 MByte 

Lieferumfang Mini-USB-Kabel, transparente Ersatz-Schutzkappe 
Preis 120€ 


Parallelfunker 


Dualband-WLAN-Router gibt es 
inzwischen reichlich, doch D-Links 
DIR-855 funkt gleichzeitig in beiden 
Bändern und separiert dabei draht- 
lose Gäste vom internen Netz. 


Beim Konfigurieren des Routers hilft das 
Windows-Programm Installationsassistent, 
aber es setzt weder Admin-Passwort noch 
WPA-Verschlüsselung oder Zeiteinstellun- 
gen und weist auch nicht deutlich auf die 
Notwendigkeit sicherer Verschlüsselung hin. 
So funkt der DIR-855 ab Werk unnötiger- 
weise offen, denn er beherrscht die auto- 
matische WLAN-Konfiguration (WPS) per 
Knopfdruck (PBC) und PIN. Ohne angepasste 
Zeitzone und aktiviertem NTP-Server funk- 
tioniert beispielsweise die zeitgesteuerte 
Internetfreigabe nicht richtig, das Gerät ist 
auf Pacific Standard Time voreingestellt. Zu- 
mindest das Setzen des Admin-Passworts 
soll mit der nächsten Software-Version des 
Assistenten folgen. 

Den Funkdurchsatz maßen wir, nachdem 
die WLAN-Schnittstellen auf Betrieb mit bis 
zu 40 MHz breiten Kanälen umgestellt 
waren. Gegen ein Centrino2-Modul 4965- 
AGN kamen netto auf kurze Distanz hohe 73 
MBit/s (2,4 GHz) bis sehr hohe 127 MBit/s 
(5 GHz) heraus, über 20 Meter durch die Re- 
daktion noch zufriedenstellende 26 MBit/s 
bis gute 49 MBit/s. Mit D-Links neuem Dual- 
band-USB-Stick DWA-160 ergaben sich aber 
nur 51/110 MBit/s (2,4/5 GHz) in der Nähe 
und 13/36 MBit/s über 20 Meter. Bei gleich- 
zeitigem Betrieb auf beiden Bändern über 
kurze Distanz brach die Geschwindigkeit 
indes nicht ein. Der gemessene NAT-Durch- 
satz von 236 MBit/s reicht locker selbst für 
das derzeit schnellste Internet-Angebot 
VDSL2 (max. 50 MBit/s). 

Dank Multi-SSID (mehrere logische Zellen 
pro WLAN-Schnittstelle) kann man auf je- 
dem Funkband ein abgeschottetes, separat 
WPA/WPA2-verschlüsseltes Gastnetz auf- 
spannen. In unserem Versuch konnten Gäste 
nur das Internet, aber weder interne LAN- 


noch WLAN-Stationen errei- 
chen. Wie das Vorgängermo- 
dell DIR-655 beherrscht der 
855er die automatische Prio- 
risierung (005) von Telefo- 
nie- und Mediendaten auf 
dem WLAN (WISH) und der 
Internet-Schnittstelle (Stream- 
Engine). 

Das OLED-Display zeigt 
Konfiguration und Status nur 
auf Englisch an, es lässt sich 

anders als die Web-Oberfläche 

nicht auf Deutsch umstellen. 
Der USB-2.0-Port läuft in einem 
von drei Modi: Als „Netzwerk-USB” 
kann man - über Hubs auch mehrere 
- USB-Geräte wie Drucker, Scanner 
oder Massenspeicher mit der separat 
herunterzuladenden SharePort-Software 
(Windows 2000, XP, Vista) von einem PC aus 
übers Netzwerk verwenden. Allerdings ver- 
steht sich SharePort laut Anleitung nicht mit 
allen Multifunktionsgeräten. Daten von 
einem USB-Speicherstift flossen mit etwa 1,4 
MByte/s übers WLAN. In der Betriebsart „3G 
USB-Adapter” stellt der Router über einen 
angestöpselten D-Link-UMTS-Stift Internet- 
Verbindungen per Mobilfunk her. Passende 
Sticks kommen laut Hersteller in Deutsch- 
land erst im zweiten Quartal 2009 auf den 
Markt. Schließlich kann man per Windows 
Connect Now (WCN) WLAN-Einstellungen 
per USB-Stick vom Router auf Windows-PCs 
übertragen. 

Das WLAN kann man zeitgesteuert schla- 
fen legen, um Strom zu sparen. Dabei zog 
der Router 5,7 statt 8,5 Watt, wobei die 
WAN- und eine LAN-Schnittstelle aktiv 
waren. Wenn diese Funktion täglich zwölf 
Stunden greift, spart man immerhin 2,45 
Euro pro Jahr (bei 20 Cent/kWh Arbeits- 
preis). Der DIR-855 leistet fast alles, was ein 
moderner WLAN-Router können sollte, aber 
bei der Konfiguration darf man sich nicht 
allein auf den Assistenten verlassen. (ea) 


Auf dem OLED-Display zeigt der DIR-855 
Einstellungen und Statusinformationen 
wie angemeldete Clients, aktuelle Daten- 
raten oder die Uhrzeit in englischer 
Notation an. 


D-Link DIR-855 


Dualband-Draft-N-WLAN-Router 
Hersteller D-Link, www.d-link.de 


Anschlüsse Gigabit-Ethernet (WAN, 4x LAN), 3x RP-SMA 
(Antennen), 1X USB 2.0 

Bedien- Mini-Bildschirm, Status-LED, zwei Taster, WPS 

elemente und Reset 

Preis ab 147 € 
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kurz vorgestellt | Gitarrenverstärker-Simulation 


Hardrock in Software 


Zoom macht mit der relativ preis- 
günstigen Gitarrenverstärker- und 
Effektsimulation ZFX dem Pionier auf 
dem Gebiet, Guitar Rig von Native 
Instruments, Konkurrenz. 


Das ZFX Control Package von Zoom besteht 
aus der ZFX-Software und der C5.1t-USB- 
Audio-Schnittstelle, die gleichzeitig als Fuß- 
treter dient. Das per USB mit dem Rechner 
verbundene Gerät ersetzt die Soundkarte. 
Die Software ist für die Effektsimulation zu- 
ständig. Die Gitarre stöpselt man in den mit 
regelbarem Röhren-Preamp versehenen Ein- 
gang der Tretmaschine, welche auch Kopf- 
hörerausgang und zwei Line-out-Kanäle 
(Mono oder Stereo) enthält. Die Lautstärke 
lässt sich am Gerät separat regeln. Außer- 
dem stehen zwei Line-Eingänge als große 
Klinke, zwei XLR-Mikrofoneingänge mit 48V- 
Phantomspeisung und ein kleiner Klinken- 
eingang für CD- oder MP3-Player zur Verfü- 
gung. Strom bezieht das Gerät über USB. 

Vollkommen aus Metall gefertigt, eignet 
sich das C5.1t für den Bühneneinsatz. Die 
Tretmaschine besitzt fünf Fußknipser, die 
wie die fest verdrahteten Zoom-Effektgerä- 
te jeweils von Bank zu Bank beziehungs- 
weise innerhalb dieser von Effekt zu Effekt 
wechseln. Der fünfte Knopf schaltet das 
Board stumm und/oder aktiviert das in die 
Software integrierte Stimmgerät. Ein Modu- 
lationspedal bedient Lautstärke-Effekt, Wah- 
Wah oder Ähnliches. Die Audio-Schnittstelle 
erfüllt ihre Funktion: Im Test war keine La- 
tenz zu spüren. 

Die Software stellt ein umfangreiches Ge- 
rätesortiment zur Verfügung. Sie enthält 
zwölf Gitarren- sowie fünf Bassverstärker, 16 
Boxen-Cabinets, vier Mikrofone, 41 Effekte 
und eine Reihe Tools wie Stimmgerät, Kanal- 
splitter und Rauschreduzierer. Per Drag & 
Drop stellt man seine Wunschkonfiguration 
zusammen: Oben ist ein Feld für den Amp, 
darunter kommen Boxen und Abnahme per 
Mikrofon, unten kann man vor oder hinter 
den Amp die Effekte ablegen. 

Die Verstärker klingen druckvoll, die 
Sammlung ist vielseitig einsetzbar. Die Gui- 
tar-Rig-Amps wirken in der Summe dennoch 
authentischer und runder im Klang. Ein Vor- 
teil des ZFX ist die 12AX7-Röhre im C5.1t, 
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eine klassische Gitarrenverstär- 
kerröhre, die im Clean-Betrieb 
der Simulation einen Schuss Au- 
thentizität verleiht. 

Traditionell sind Zoom-Effek- 
te eher rockiger als andere. Die- 
ses Feeling lässt auch das ZFX 
nicht vermissen. Es bietet eine 
ansehnliche Auswahl an Verzer- 
rern, bei denen man allerdings 
mehr justieren muss als bei Gui- 
tar Rig. Insbesondere die Laut- 
stärke variiert je nach Setup ex- 
trem. Zur Sammlung gesellen 
sich eine Reihe tauglicher Hall- 
effekte und Standards wie Pedal-Cry, Flan- 
ger, Tremolo, Pitch Shifter, Phaser, Chorus- 
Vibrato und vieles mehr. 

Mal abgesehen davon, dass Zoom die Ef- 
fekte als einzelne Fußtreter ausführt und 
Native Instruments mit Guitar Rig das Rack- 
Setup vorzieht, ähneln sich die beiden Pro- 
dukte in Ausstattung und Bedienung. Gui- 
tar Rig bietet einige Effekte mehr und lässt 
sich intuitiver bedienen. Das Rack macht so- 
fort ersichtlich, was in welcher Reihenfolge 
verarbeitet wird. Außerdem nutzt Guitar Rig 
die Bildschirmoberfläche effizienter. Die ver- 
spielte Anzeige der ZFX-Software ver- 
braucht recht viel Platz für Kabel und Ge- 
häuse. Die Bedienelemente der einzelnen 
Effektgeräte bildet es dadurch sehr klein ab; 
die Potis sind bei jedem Gerät unterschied- 
lich groß und sprechen teilweise zu emp- 
findlich an. Man kann mit dem Scrollrad 
zoomen, verliert dann aber den Überblick. 
Das Programmfenster ist auf 954 x 725 Pixel 
fest eingestellt. 

Das ZFX Control Package bietet gute Ef- 
fekte und eine vorzeigbare Ausstattung. In 
Sachen Benutzerfreundlichkeit und Klang 
kann Zoom aber noch vom aufgeräumten 
Vorbild Guitar Rig lernen, das dem Paket als 
Light Edition übrigens kurioserweise bei- 
liegt. Wer keine 400 Euro ausgeben kann 
oder will, erhält mit dem ZFX eine günstige 
Alternative. (akr) 


Das Audio-Interface zur Simulations- 
Software dient gleichzeitig als Fußtreter. 


ZFX Control Package 


Verstärker- und Effekt-Simulator 

Hersteller Zoom, www.zoom.co.jp 

Vertrieb Soundservice GmbH, www.soundservice.de 
Systemanf. Windows XP (SP2) oder Vista 

Schnittstellen Stand-alone, VST 

Preis 260 € ce 
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kurz vorgestellt | Geotagging, Gehirn-Jogging, Zeitgeschichte-Lexikon 


Hunger, Handel und Profite 


Geo-Fotografie 


Jobos photoGPS ergänzt Digitalfotos 
um Geo-Daten. 


Der photoGPS ist eine einfache Lösung, um 
Fotos einer Digitalkamera mit Geoinforma- 
tionen auszustatten. Das Gerät passt in den 
Blitzschuh der Digitalkamera und ist dabei 
kaum größer als eine Streichholzschachtel. 
Bei jeder Kameraauslösung speichert der 
GPS-Empfänger Breiten-, Längengrad und 
Höhe sowie Datum und Uhrzeit. Eine grüne 
LED signalisiert die Positionsermittlung - 
freie Sicht zum Himmel vorausgesetzt -, 
eine rote, einen vollen Datenspeicher. Bis zu 
1000 Datensätze speichert das Gerät intern. 

Am PC wird der photoGPS an den USB- 
Port angeschlossen, der zugleich den ein- 
gebauten Akku auflädt. Die PhotoGPS-Soft- 
ware liest zum einen die Daten aus dem 
Gerät und zum anderen die zugehörigen 
Fotodateien von der Speicherkarte. Aus 
den Geodaten ermittelt das Programm an- 
schließend die Adresse des Aufnahmeortes. 
Klickt man auf Match Fotos, so ergänzt 
photoGPS die Tag-Informationen zusätzlich 
um Sehenswürdigkeiten, die sich in der 
Nähe des Motivs befinden - etwa Aegidien- 
kirche (33 m), Amir Döner (111 m). Die Zu- 
ordnung von Position und Bild geschieht 
nicht über die absolute Uhrzeit, sondern 
wird aus der Zeitdifferenz zwischen den 
Aufnahmen ermittelt - die Uhrzeiten von 
Kamera und photoGPS müssen also nicht 
identisch sein. Fehlen zu einigen Motiven 
mangels Empfang die GPS-Daten, versucht 
die Software aus den vorherigen und nach- 
folgenden Einträgen die fehlenden Positio- 
nen zu ermitteln. Insgesamt ist photoGPS 
ein praktischer und zuverlässiger Helfer für 
den, der seine Digitalaufnahmen mit Geo- 
Daten versehen will. Allerdings kostet das 
Gerät so viel wie ein normales Navigations- 
gerät. (pen) 


photoGPS 
GPS-Empfänger für Digitalkameras 


Hersteller Jobo, www.jobo.de 
Größe 43 mm x 68mm x 33 mm 
Gewicht 5ig 
Lieferumfang USB-Kabel, photo-GPS-Software 
Preis 135€ 
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Mobiler Knobelspaß 


Die 18 Aufgaben des Denksport- 
Programms Visual Logic Training 
fordern Logik, Reaktionsvermögen 
und Gedächtnis heraus. 


In den Disziplinen Geometrie, Muster, Spra- 
che, Logik, Zahlen und Gedächtnis warten je 
drei Aufgabenarten auf Knobelprofis. Im 
Trainingsmodus sucht man Übungen frei 
aus und kann sich etwa nur mit den Sprach- 
aufgaben beschäftigen. Tippt man dagegen 
auf „Spiel fortsetzen“, serviert das Programm 
alle sechs Kategorien in zufälliger Reihenfol- 
ge. Für welches der drei Spiele einer Katego- 
rie er sich entscheidet, bleibt dem Spieler 
überlassen. Wer in der Disziplin „Gedächtnis” 
stets das Hütchenspiel wählt und das Me- 
morvy links liegen lässt, bleibt bei Letzterem 
auf dem ersten Level - das Programm 
zwingt den Spieler nicht zum Memory-Spie- 
len. Wird eine Übung erfolgreich absolviert, 
stuft es ihn hierfür auf einem höheren Level 
ein; in jeder Übung gibt es 15 Spielstufen. 
Wie weit man bereits gekommen ist, zeigt 
eine Zielscheibe mit sechs Farbflächen für 
den Trainingsstand in den sechs Disziplinen. 
Einen Vergleich der Tagesform mit den Leis- 
tungen in früheren Knobel-Sitzungen bietet 
das Spiel nicht. Aufschlussreich ist der Ver- 
gleich mit einem der anderen registrierten 
Spieler - das Spiel verwaltet Profile von bis 
zu vier Personen. Für persönliche Bestleis- 
tungen gibt es Medaillen: Eine lange Serie 
richtiger Antworten, sehr schnell gelöste 
Aufgaben oder eine hohe Zahl richtiger Ant- 
worten pro Durchgang werden prämiert. 
Visual Logic Training, das in Zusammen- 
arbeit mit dem P.M. Magazin entwickelt 
wurde, bietet inhaltlich eine runde Knobel- 
Mischung, jedoch keine Überraschungen. 
Gut gelungen ist die Präsentation der Übun- 
gen: Mit klarer Grafik, ruhiger Hintergrund- 
musik und fein abgestuften Schwierigkeits- 
graden empfiehlt es sich als anregender 
Pausenfüller. (dwi) 


Visual Logic Training 


Gehirn-Jogging 

Hersteller RTL Games, www.rtl-games.de 
Systemanforderungen Nintendo DS 

Preis 30€ 


Lebendige Geschichte 


Mit Texten, Ton- und Videodoku- 
menten informiert Retrospect über 
Politik, Kultur, Wissenschaft und 
Technik seit 1900. 


Das Lexikon enthält rund 30 000 Einträge 
auf 48 000 Bildschirmseiten, darunter Texte 
zu einzelnen Ereignissen, Biografien und 
Vertragstexte oder Chroniken. Manche In- 
formationen sucht man in Wikipedia vergeb- 
lich, zu vielen Themen liefert das Online- 
Lexikon dagegen wesentlich umfangrei- 
chere, allerdings weniger fokussierte Texte. 
Während die Suche einen systematischen 
Zugang zu allen Infos bietet, recherchiert 
man im Lexikon nach Oberbegriffen oder 
Schauplätzen und in der Chronik nach Jah- 
reszahlen. Alle Einträge lassen sich mit Noti- 
zen oder Lesezeichen versehen. 30 Doku- 
mentationen präsentieren Texte und Video- 
Zusammenstellungen von 10 bis 15 Minuten 
Länge in einem größeren Zusammenhang. 
So bündelt etwa die Doku „Die letzten Gren- 
zen fallen“ Material über Forschungsreisen 
zu den Polen, spektakuläre Bergbesteigun- 
gen, Tiefseetaucher, den Sputnik-Schock 
und die ersten Menschen auf dem Mond. 
Die Ausgabe 2009 enthält vier neue 
Filme und berichtet beispielsweise nicht nur 
von Franz Münteferings Rückzug, sondern 
auch von dessen Rückkehr in die Politik, da- 
tiert diese jedoch fälschlicherweise auf Sep- 
tember 2007. Zu Barack Obama bleibt sie 
detaillierte Infos oder eine Biografie schul- 
dig - hier hat Wikipedia klar die Nase vorn. 
Retrospect vermittelt einen lebendigen 
Eindruck von der jüngeren Geschichte. Die 
Qualität der Texte sowie der Bild-, Ton- und 
Video-Dokumente überzeugt, jedoch stört 
an Monitoren mit höherer Auflösung die 
feste Fenstergröße von 800 x 600 Bildpunk- 
ten. Im Preis inbegriffen sind Updates nach 
6 und 12 Monaten und die Möglichkeit, die 
Folgeversion des Lexikons zum reduzierten 


Preis von 35 Euro zu erwerben. (dwi) 
Retrospect 2009 
Zeitgeschichte-Lexikon 
Hersteller digital publishing, www.digitalpublishing.de 
Systemanf. Windows 2000/XP/Vista 
Preis 100 € ce 
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Prüfstand | Externe Festplatten 


Boi Feddern 


Schmuckkästchen 


Externe Festplatten im 2,5"- und 3,5"-Format 


Mächtig in Schale werfen sich die neuen externen Festplatten 
von Samsung und Seagate. Überzeugt auch die Technik? 


dern in „Piano Black“ und „Ruby Red”: 

Die externen Festplatten von Samsung 
und Seagate sollen mehr sein als schnöde Da- 
tenspeicher. Schlanke, einfach zu transportie- 
rende Vorzeigeobjekte, die sowohl auf dem 
Schreibtisch als auch als mobile Begleiter eine 
gute Figur abgeben. Mitgelieferte Programme 
für mehr Datensicherheit sowie eine recht 
lange Herstellergarantie von drei (Samsung) 
und fünf Jahren (Seagate) runden die ver- 
meintlichen Rundum-Sorglospakete ab. 


E s gibt sie nicht in Schwarz oder Rot, son- 


Seagate FreeAgent 


Die Firma Seagate hat die gesamte Palette 
ihrer Laufwerke aus der FreeAgent-Familie 
neu aufgelegt. Für unseren Test haben wir uns 
das 3,5"-Spitzenmodell „XTreme” mit 1 TByte 
und USB-, FireWire-, sowie eSATA-Schnittstel- 
le angesehen, das äußerst flott und leise ar- 
beitet. 

Bei Zugriffen saugt die Platte rund 15 Watt 
aus der Steckdose, in Ruhe sind es immerhin 
noch 12 Watt. Ein separater Ein- und 
Ausschaltknopf fehlt dem Laufwerk. Sobald 
es über eine der drei Datenschnittstellen 
mit dem Rechner verbunden ist, schaltet es 
sich mit dem Hoch- und Herunterfahren des 
Rechners automatisch an oder aus. Da das 
Laufwerk hierfür die Schnittstellenelektronik 
dauerhaft aktiv halten muss, verbrät es 
auch im ausgeschalteten Zustand noch gut 
vier Watt. 

Der Platte liegt ein Windows-Backup-Pro- 
gramm bei, das gegenüber der den Vorgän- 
germodellen beigelegten Software zwar ver- 
bessert wurde, aber nicht unsere Mindestan- 
forderungen an zuverlässige Backup-Pro- 
gramme erfüllt [1]. Weiterhin gibt es ein 
Datensynchronisations- sowie ein einfaches 
Verschlüsselungstool, das einzelne Dateien 


unter Windows durch Kopieren in einen vor- 
definierten Ordner per 256-Bit-AES verschlüs- 
selt. Sicher vor unbefugten Zugriffen sind die 
Daten nur an fremden Rechnern oder vor Nut- 
zern, die sich mit einem anderen Benutzer- 
konto am System angemeldet haben. Für das 
Benutzerkonto, das bei der Datenverschlüsse- 
lung aktiv war, merkt sich die Software näm- 
lich das Passwort. 

Dieselbe Software legt Seagate auch seinen 
mobilen 2,5"-FreeAgent-Platten mit dem Na- 
menszusatz „Go“ bei, die sich ausschließlich 
per USB 2.0 an den Rechner stöpseln lassen. 
Das von uns getestete Modell mit 320 GByte 
liefert hohe USB-Transferraten und arbeitet 
extrem leise. Die Platte versorgt sich aus dem 
USB mit Strom und zieht beim Anlaufen bis zu 
800 mA. Das verstößt gegen die USB-Spezifi- 
kation, die maximal 500 mA erlaubt. 

Als pfiffigen Zubehörartikel gibt es für rund 
20 Euro eine USB-Docking-Station. Hier hat es 
Seagate verpasst, ein externes Netzteil beizu- 
legen. Das mitgelieferte USB-Y-Kabel verteilt 
die Stromlast auf zwei USB-Ports, sodass die in 
der Docking-Station stehende Platte keinen 
Port mit mehr als 500 mA belastet. Dieser 
Trick funktioniert zwar meistens, verstößt aber 
ebenfalls gegen die USB-Vorgaben. 


Samsung S2 Portable 


Samsung bringt zum ersten Mal eigene exter- 
ne USB-Festplatten auf den Markt, zunächst 
allerdings nur im 1,8"- (51 Portable) und 2,5"- 
Format (S2 Portable). Zum Debüt hat sich der 
Hersteller eine Hardware-Innovation einfallen 
lassen. Anstatt wie sonst üblich verstaut Sam- 
sung den USB-Wandlerchip nicht im Gehäuse, 
sondern lötet ihn direkt auf die Platte. Die von 
uns getestete S2 Portable arbeitet damit 
schnell und leise. Greift man fünf Minuten 
nicht auf die Platte zu, versetzt sie sich auto- 


Externe Festplatten - technische Daten 


FreeAgent XTreme 
(ST310005FPA2E3-RK) 


Hersteller, Web Seagate, www.seagate.com 


interne Festplatte 5T31000333AS 

Kapazität im Test 932 GByte 

weitere Kapazitäten 500 und 640 GByte, 1,5 TByte 

Lese-Transferrate USB/1394a/eSAIA  33/38/125 MByte/s 

Schreib-Transferrate USB/1394a/eSATA 30/30/124 MByte/s 

Laufgeräusch (Ruhe/ Zugriff) 0,2/0,4 Sone 

Lieferumfang Standfuß, ext. Netzeil, USB- und 
FireWire-Kabel, FreeAgent-Softw. 

Preis (EVP) 170€ 


FreeAgent Go „RubyRed“” S2 Portable „Piano Black“ 
(ST903203FDA2E1-RK) (HXMU050DA) 

Seagate, www.seagate.com Samsung, www.samsunghdd.com 
ST9320320AS HXMUO50DA 

298 GByte 466 GByte 


250, 500 GByte 
33/-/- MByte/s 
29/-/- MByte/s 


160, 250, 320 GByte 
34/=/= MByte/s 
28/-/- MByte/s 


<0,1/<0,1Sone <0,1/<0,1 Sone 
USB-Kabel, Docking-Station USB- und USB-Y-Kabel, 
und FreeAgent-Software Software-Paket 

100€ 160€ 
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matisch in einen Energiesparmodus. Mit 
870 mA benötigt sie beim Anlaufen jedoch 
viel zu viel Strom, um sie gefahrlos an jedem 
USB-Anschluss betreiben zu können. 

Die mitgelieferte Windows-Backup-Soft- 
ware, die offenbar vom koreanischen Herstel- 
ler Clarussoft stammt, war in der uns vorlie- 
genden Version unbrauchbar. Sie stürzte wäh- 
rend Backups mehrfach ab. 

Vom selben Hersteller stammt auch ein 
praktisches Datenverschlüsselungstool, dass 
Daten wahlweise per AES (128- sowie 256-Bit) 
oder Blowfish in einer Container-Datei ver- 
schlüsselt, die sich unter Windows als virtuel- 
les Laufwerk mounten lässt. Bei ausbleiben- 
den Zugriffen meldet sich das Laufwerk nach 
einer einstellbaren Zeit automatisch ab und 
verlangt für erneutes Mounten und den Zu- 
griff auf die verschlüsselten Daten erneut ein 
Passwort. 


Fazit 


Die beigelegte Software kann bei den neuen 
externen Festplatten von Seagate und Sam- 
sung kaum als Kaufanreiz dienen. Die Backup- 
Programme löscht man am besten gleich ganz 
und greift auf zuverlässige Lösungen, wie bei- 
spielsweise das kostenlose rsync [2] oder 
„Backup für Faule” [3] zurück. Wie sicher die 
Datenverschlüsselungstools tatsächlich sind, 
ließe sich nur mit einer Krypt-Analyse heraus- 
finden. Für wirklich sensible Daten empfiehlt 
es sich generell, auf anerkannt sichere Pro- 
gramme wie TrueCrypt zurückzugreifen. 

Die Hardware überzeugt unterm Strich bei 
beiden Herstellern - vor allem in puncto Be- 
triebsgeräusch und Tempo. Bei Seagates 3,5"- 
Modell FreeAgent XTreme fehlt allerdings ein 
eSATA-Kabel im Lieferumfang. Bei der kleinen 
FreeAgent Go wie auch bei Samsungs S2 Por- 
table sollte das Stromversorgungskonzept 
noch einmal generell überdacht werden. Eine 
eSATA-Schnittstelle vermisst man bei beiden 
2,5"-Platten schmerzlich, genauso wie eine 
Anschlussmöglichkeit für ein externes Netz- 
teil. (boi) 


Literatur 


[1] Axel Vahldiek, Christoph Hoppe, Absicherer, 
Backup-Programme für Windows XP, c't 9/06, 
S.116 

[2] Karsten Violka, Besser sichern!, Backup-Blues 
und -Strategien, c't 9/06, S. 104 

[3] Jo Bager, Axel Vahldiek, Backup per Knopfdruck, 
Eigene Dateien unter Windows sichern, c't 8/03, 
5.160 de 


c't 2009, Heft 2 


© Copyright by Heise Zeitschriften Verlag GmbH & Co. KG. Veröffentlichung und Vervielfältigung nur mit Genehmigung des Heise Zeitschriften Verlags. 


© Copyright by Heise Zeitschriften Verlag GmbH & Co. KG. Veröffentlichung und Vervielfältigung nur mit Genehmigung des Heise Zeitschriften Verlags. 


Prüfstand | Audio-Restaurierung 


Music Cleaning Lab 15 deluxe - Peter Gabriel - Big Time.ViP 
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Gerald Himmelein 


Vinylpolitur 


Audio-Aufbereitungsprogramm 
Magix Music Cleaning Lab 15 Deluxe 


Der eine mag nicht für dieselbe Musik doppelt und 
dreifach zahlen. Der andere hegt Schätze auf Vinyl 

und Kassette, die in anderer Form nie erschienen sind. 
Das Music Cleaning Lab verspricht auch Einsteigern 
ein unkompliziertes Entknacksen und Entrauschen 
von Schallplatten- und Bandaufnahmen. 


it wenigen Mausklicks 
M sollen Anwender mit der 

Magix-Software analoge 
Aufnahmen von Schallplatte 
oder Musikkassette auf digita- 
len Hochglanz polieren können. 
Ein bisschen mehr Aufwand ist 
schon nötig, die Ergebnisse 
können sich aber durchaus 
hören lassen. 

Intern trägt die diesjährige 
Neuauflage des Cleaning Lab die 
Revisionsnummer 10.0.0.0, die 
Zahl hinter dem Namen wurde 
offenbar vom Marketing verge- 
ben. Das Programm erscheint 
weiterhin mit derselben silber- 
grauen Oberfläche mit goldgel- 
ben Akzenten, die im Vorjahr 
eingeführt wurde. Wie gehabt 
lässt sich das Cleaning Lab nur in 
zwei Auflösungen betreiben: 
entweder als Fenster im XGA- 
Format oder bildschirmfüllend. 
Zur detaillierten Anwahl von 
Knacksern und anderen Störun- 
gen empfiehlt sich die Vollbild- 
ansicht. 

Das Cleaning Lab teilt seinen 
Funktionsumfang in vier Berei- 
che: Importieren, Cleaning, Mas- 
tering und Exportieren. Im ers- 
ten Schritt nimmt man das 
nachzubearbeitende Material 
direkt im Programm von einem 
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Plattenspieler oder einer Kasset- 
te auf. Freilich kann man auch 
bereits digital vorliegendes Ma- 
terial laden. Die früher als XXL- 
Version bezeichnete Version mit 
Phono-Vorverstärker verkauft 
Magix diesmal marktschreie- 
risch als „Retten Sie Ihre Schall- 
platten!”. Mit einem Rausch- 
abstand von 78 dB(A) ist die Zu- 
satz-Hardware jedoch durchaus 
brauchbar. 

Der Cleaning-Bereich besteht 
aus fünf Modulen, deren Aus- 
sehen sich an analogen Klang- 
prozessoren im Rack-Format 
orientiert. Das Tastenkürzel Um- 
schalt+E ruft sie sogar überein- 
andergestapelt auf. Zur Verfü- 
gung stehen ein Dehisser ge- 
gen gleichmäßiges Rauschen, 
ein Denoiser zur Entfernung pe- 
riodischer Störgeräusche, ein 
Declicker gegen Knackser und 
ein Decrackler zum Heraus- 
filtern von Vinylknistern. Bei 
übersteuerten Aufnahmen kann 
man zudem einen Declipper ak- 
tivieren. 

Cleaning Lab wendet die 
Werkzeuge entweder allein oder 
kombiniert an. Ein Trick beein- 
flusst die Reihenfolge der An- 
wendung: Cleaning Lab kennt 
sowohl einen globalen Bearbei- 


tungsmodus als auch objekt- 
bezogene Manipulationen; so 
kann man einen Filter global an- 
wenden und den anderen als 
lokales „Objekt FX”. Erfahrene 
und geduldige Anwender bear- 
beiten die Audiodaten im Fen- 
ster „Spectral Cleaning” in einer 
skalierbaren Spektralansicht, um 
hartnäckige Artefakte per Aus- 
wahlrechteck wegzuputzen. 

Einsteiger gehen mit der 
Schaltfläche „Automatisch ein- 
stellen“ auf Nummer sicher. Der 
Assistent analysiert das Aus- 
gangsmaterial einige Sekunden 
lang und schlägt eine Filterkom- 
bination vor. Zwei Schaltflächen 
„Original“ und „Ergebnis“ führen 
schnell die Wirkung vor. Der 
Automatismus berücksichtigt 
aber keine einzelnen Knackser: 
Dazu öffnet man die Oberfläche 
des Declickers, öffnet dessen 
„Markerdeclicker”-Panel und 
wählt „Search Clicks". Der Assis- 
tent „Schritt für Schritt” bietet 
einen Mittelweg: Er führt der 
Reihe nach durch die vier Haupt- 
filter und bietet stets den Vor- 
her/Nachher-Vergleich. 

Wurde das Quellmaterial in 
den bestmöglichen Zustand ge- 
bracht, kann der Anwender das 
Ergebnis im Mastering-Bereich 
noch etwas aufpeppen. Hier ste- 
hen acht Effekte bereit, von 
denen sich sechs auch als Rack- 
Monolith einblenden lassen. 

StereoFX manipuliert die Sig- 
naltrennung, der grafische Equa- 
lizer arbeitet entweder in vier 
oder zehn Bereichen, der Brillian- 
ce Enhancer hellt stumpfe Auf- 
nahmen auf, Dynamics und Mul- 
timax dienen als Limiter und 
Kompressor. In zwei zusätzlichen 
Slots bindet Cleaning Lab eine 
anwendergesteuerte Auswahl 
aus vier internen Filtern (Chorus, 
De-Esser, Energizer, Tape Simula- 
tion), im System verankerten Di- 
rectX-Modulen und VST-Plug-ins 
ein. Ein VST-Plug-in steuert 
Magix selbst bei, den Vintage 
Compressor AM Track SE 1.61. In 
der Vorversion hielt der Herstel- 
ler dieses Modul für registrie- 
rungswillige Anwender als Be- 
lohnung zurück. 

Der Einsatz der Mastering- 
Module will wohlüberlegt sein. 
Einige Presets zielen schon vom 
Namen her eindeutig auf be- 
stimmtes Quellmaterial ab: Der 
Brilliance Enhancer besitzt meh- 
rere Einstellungen mit dem Vor- 
satz „Refresh MP3“. Das Aufhel- 
len zu Matsch komprimierter 
Musikdateien hat freilich nichts 


mehr mit Audiophilie zu tun. 
Aber auch sonst sollte man die 
Mastering-Effekte sehr sparsam 
einsetzen und die Folgen mit 
linearen Lautsprechern oder 
nicht verfälschenden Kopfhö- 
rern vorhören. Allzu oft klingt 
ein Preset am PC wunderbar 
knackig, zerrt im CD-Player 
dann aber durch übertriebene 
Pointierung gewaltig an den 
Nerven. 

Das Installationsprogramm 
hat zwar die Option, die Zusatz- 
programme Mufin MusicFinder, 
Foto Manager 8 und Yahoo Tool- 
bar abzuwählen. Drei weitere 
Komponenten landen dennoch 
ungefragt auf der Platte. Der 
Music Editor 2.0 bietet zusätz- 
liche Möglichkeiten zur Audio- 
bearbeitung, darunter ein loga- 
rithmisches Fade-in. Beim Xtre- 
me Druck Center 5 handelt es 
sich um eine auf vier Werkzeuge 
reduzierte Ultralight-Version des 
Vektorzeichenprogramms Xara 
Xtreme. Damit sollen sich angeb- 
lich CD-Cover produzieren las- 
sen, nur fehlen dafür geeignete 
Vorlagen. Bei Magix Screen- 
share 4.3 handelt es sich um ein 
Support-Werkzeug zur Fernwar- 
tung, dessen stille Installation 
besonders unangenehm auf- 
stößt. 

Wie seine Vorfahren liefert 
auch das Cleaning Lab 15 solide 
Ergebnisse für angenehm wenig 
Geld. Die Neuerungen gegen- 
über dem unmittelbaren Vor- 
gänger sind allerdings derart ge- 
ring ausgefallen, dass sich des- 
sen Anwender das Upgrade 
meist sparen können: Die Stapel- 
verarbeitung eignet sich nur für 
Spezialfälle, nicht aber für Vinyl- 
Digitalisierer. Die vom Hersteller 
versprochenen Verbesserungen 
des Denoisers konnte zumindest 
dieser Redakteur akustisch nicht 
festmachen und die spektrale 
Darstellung im Hauptfenster 
wirkt eher als Spielerei als sinn- 
voll für den täglichen Einsatz. 
Wer sein Cleaning Lab vor 2007 
gekauft hat, wird die freund- 
lichere Oberfläche und optimier- 
ten Filter jedoch schnell zu 
schätzen lernen. (ghi) 


Music Cleaning Lab 15 


Deluxe 


Audio-Restaurierung 
Hersteller Magix, www.magix.net 


System- Windows XP/Vista, CPU ab 1 GHz, 
anf. 500 MByte Festplattenplatz 
Preis 40 € (mit Phono- 
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vorverstärker: 80 €) 
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Report | Microsoft Auto mit Eco:Drive 


Daniel Lüders 


Spritsparen 
mit Windows 


Das Fahrzeug-Betriebssystem Microsoft 
Auto soll ökonomisches Fahren fördern 


Microsoft Auto steuert bei den meisten aktuellen Fiat- 
Modellen im Blue&Me-System schon Bluetooth-Freisprech- 
einrichtung, Multimediasystem und Navi-Einheit. Mit 
einem kostenlosen Update sollen Besitzer des Fiat 500 oder 
Grande Punto nun auch lernen, ökonomischer zu fahren, 
um so Sprit zu sparen und den CO,-Ausstoß zu verringern. 
Anhand eines Fiat 500 konnten wir eine erste Vorabversion 
der Eco:Drive-Funktion unter die Lupe nehmen. 


icrosofts Betriebssystem 
Auto dürfte den meis- 
ten unbekannt sein, ob- 


wohl schon einige Auto-Herstel- 
ler diese Software benutzen. In 
den USA stattet Ford ausgewähl- 
te Modelle mit dem Embedded- 
System aus und 2010 wollen 
Hyundai und Kia hierzulande 
Modelle mit dem Microsoft-Sys- 
tem anbieten. Momentan setzt 
in Deutschland nur Fiat die Soft- 
ware in seinen Modellen ein. Als 
Kern der Infotainment-Software, 
die als Blue&Me-Paket vom ita- 
lienischen Hersteller Magneti 
Marelli angeboten wird, steuert 
es dort das Infotainment-Sys- 
tem. 

Die Steuerung der Fahrsyste- 
me übernimmt es allerdings 
nicht, sondern eine getrennte 
Software, auf die Blue&Me kei- 
nen Zugriff hat. Deshalb kann es 
auch nicht passieren, dass bei- 
spielsweise nach dem Einspielen 


von Updates oder Erweiterungen 
ein Software-Fehler zum Still- 
stand des Fahrzeugs führt. Ein 
Rückkanal, über den Blue&Me an 
einige Fahrzeugdaten wie Ge- 
schwindigkeit und Benzinver- 
brauch kommt, ist aber imple- 
mentiert. Externe Geräte wie 
Saugnapf-Navis profitieren hier- 
von aber nicht. 


Sprachbegabt 


Der Fahrer steuert Blue&Me ent- 
weder per Sprachbefehl oder 
über Steuertasten am Lenkrad 
und an der Mittelkonsole. Eine 
Windows-Taste und ein Win- 
dows-Mobile-Logo weisen de- 
zent auf die Microsoft-Herkunft 
des Embedded-Infotainment- 


Systems hin. 

Handys koppeln sich mit dem 
Auto per Bluetooth; eine Liste 
kompatibler Handys und Blue- 
tooth-Dienste hinterlegt Fiat auf 


Der Fahrer 
steuert die 
Blue&Me- 
Infotainment- 
Software durch 
Sprachbefehle 
oder Tasten am 
Lenkrad. 
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seiner Webseite. Bis zu fünf ver- 
schiedene Handys kann sich die 
Software merken. Ist mehr als 
eines in Reichweite, koppelt sich 
Blue&Me automatisch mit dem 
zuletzt verwendeten. Sobald die 
Verbindung steht, kann das Sys- 
tem auch auf das Adressbuch 
und das SMS-Verzeichnis des 
Handys zugreifen. 

Zum Anrufen reicht es, nach 
Betätigen der Befehlstaste einen 
Namen aus dem Adressbuch 
oder eine Telefonnummer aufzu- 
sagen, und schon baut das Sys- 
tem die Verbindung auf. Auch 
per Lenkradknöpfchen lassen 
sich Nummern anwählen, was 
aber im Hinblick auf das damit 
verbundene Ablenkungspoten- 
zial während der Fahrt nicht 
empfehlenswert ist. 

Ein Sprachtraining hat die 
Software nicht nötig. Egal wel- 
cher Fahrer am Steuer sitzt: 
Selbst bei lautem Motorenge- 
räusch erkennt das Blue&Me- 
System Namen und Nummern 
vergleichsweise zuverlässig. Ein- 
gehende SMS-Nachrichten kann 
sich der Nutzer während der 
Fahrt vorlesen lassen. Die Text- 
to-Speech-Engine klingt nicht 
sehr natürlich, reicht für ihren 
Zweck aber aus. 

Unterhalb der Mittelkonsole 
findet sich eine USB-Schnittstel- 
le. Schließt man dort einen Spei- 
cherstick oder eine Festplatte an, 
spielt der Mediaplayer dort ge- 
speicherte Musikdateien im 
MP3- oder WMA-Format auto- 
matisch ab. Die Lautstärkerege- 
lung erfolgt mit den Knöpfen am 
Lenkrad oder Radioteil; die Titel- 
navigation entweder per Lenk- 
rad-Tasten oder Sprachbefehl. 

Ein Blick in das Handbuch ist 
für die Benutzung des Blue&Me- 
Systems selten nötig, weil die 
meisten Funktionen selbsterklä- 
rend sind und die Bedienung gut 


durchdacht ist. Anfangs mag die 
Lenkradsteuerung etwas Einar- 
beitung erfordern, aber nach ei- 
niger Gewöhnung geht die Be- 
dienung leicht von der Hand 
und lenkt auch nicht vom Stra- 
ßenverkehr ab. Um eine Aufzäh- 
lung aller Sprachbefehle zu er- 
halten, genügt ein Druck auf die 
Windows-Taste und ein gespro- 
chenes „Hilfe“. 


Ökonomisches 
Auto-Update 


Seit kurzem bietet Fiat seinen 
Kunden an, das Blue&Me-System 
per Download um sogenannte 
Eco:Drive-Funktionen zu erwei- 
tern. Eco:Drive analysiert das 
Fahrverhalten und gibt bei der 
Auswertung Tipps, wie ein bes- 
serer Fahrstil Spritgeldkasse und 
Umwelt schont. Bislang können 
nur Besitzer des Fiat 500 und 
Grande Punto von diesem Sys- 
tem profitieren; sukzessive soll 
die Software aber auch an alle 
anderen Fiat-Modelle angepasst 
werden. Noch handelt es sich 
um eine Beta-Version, die aller- 
dings bereits von jedem Besitzer 
eines unterstützten Fahrzeugs 
genutzt werden kann (s. Soft- 
Link). Die Endversion soll noch 
im Januar erscheinen. 

Für Eco:Drive benötigt man 
einen USB-Stick zur Installation 
der Software und zum Aufzeich- 
nen der Fahrdaten. Es handelt 
sich um eine Adobe-AlR-Applika- 
tion, die sowohl auf einem Win- 
dows-XP- oder -Vista-Rechner als 
auch Mac OS X ab Version 
10.4.11 lauffähig ist. Bevor der 
Nutzer die Software herunter- 
laden kann, muss er einen 
Namen und eine E-Mail-Adresse 
angeben, welche allerdings 
nicht überprüft werden. 

Die PC-Applikation hinterlegt 
nach Auswahl des Wagentyps, 


Eine Meldung 
im Haupt- 
display des 
Autos signa- 
lisiert die 
Bereitschaft 
des Eco:Drive- 
Systems. 
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der Motorleistung und der Kraft- 
stoffart eine Microsoft-Auto- 
Installationsdatei auf dem ge- 
wählten USB-Stick. In die USB- 
Schnittstelle des Fahrzeugs ge- 
steckt, startet das Setup nach 
dem Umdrehen des Zünd- 
schlüssels automatisch und ist 
nach wenigen Sekunden fertig. 
Allerdings erweist sich die Instal- 
lationsroutine noch als fehler- 
haft, denn bei jedem Start des 
Wagens versucht Blue&Me die 
Software erneut zu installieren 
und blockiert das Infotainment- 
System, solange der USB-Stick 
eingesteckt bleibt. Erst das ma- 
nuelle Löschen der Datei „in- 
stall.inf“ auf dem USB-Stick 
durchbricht die Installations- 
Endlosschleife. 

Um das Fahrverhalten aufzu- 
zeichnen, verbleibt der USB-Stick 
im Auto. Bei mehreren Fahrern 
muss jeder seinen eigenen USB- 
Stick mitbringen. Zum Auswer- 
ten benötigt jeder Fahrer ein ei- 
genes Profil, das er in der PC-Ap- 
plikation erstellt. 

Die Aufzeichnung erfolgt 
automatisch und ohne Zutun 
des Fahrers. Lediglich die kurz 
aufleuchtende Meldung „Eco:- 
Drive on“ in der Statusanzeige 
des Autos signalisiert die Einsatz- 
bereitschaft. Nach fünf Tagen 
Autonutzung kann sich der Fah- 
rer mit der PC-Applikation erste 
Ergebnisse und Analysen über 
sein Fahrverhalten ausgeben las- 
sen. Dazu steckt er den USB-Stick 
in seinen Heim-PC und wählt in 
der Eco:Drive-Software sein Pro- 
fil an. 

Das Programm bewertet das 
Fahrverhalten beim Beschleuni- 
gen, Abbremsen, Schalten und 
der Geschwindigkeit und vergibt 
für jeden Punkt bis zu fünf Sterne, 
je nachdem wie ökonomisch der 
Fahrer sein Auto benutzt hat. 
Aus den Einzelpunkten errech- 
net die Applikation einen soge- 
nannten Eco-Index, der einen 
Wert zwischen eins und hundert 
einnimmt. Je höher der Eco- 
Index, desto besser. In einem 
Diagramm stellt das Programm 
auf der Zeitachse die erreichten 
Eco-Index-Werte dar und trägt 
gleichzeitig die Durchschnitts- 
werte aller Eco:Drive-Nutzer als 
Vergleichswert ein. Auch die 
eigenen Werte sendet das Pro- 
gramm anonymisiert an den 
Fiat-Server. 

Unter der Option Eco:Drive 
sollen Tipps zum Fahrverhalten 
dem Nutzer helfen, einen öko- 
nomischen Fahrstil zu erlernen. 
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Als Belohnung darf man sich auf 
verringerten CO,-Ausstoß und 
Spritkosteneinsparungen freu- 
en, die das Programm anhand 
wöchentlich aus dem Internet 
abgerufener Benzinpreise er- 
rechnet. 

Unter dem Reiter „Eco:Ville” 
verbirgt sich eine Statistik über 
alle Eco:Drive-Nutzer. Diese Ru- 
brik präsentiert beispielsweise, 
wie viel CO, die Gemeinschaft 
durch optimiertes Fahrverhalten 
bislang eingespart hat oder wie 
viele Haushalte mit der einge- 
sparten Energie dadurch wie 
lange versorgt werden könnten. 

Die Oberfläche ist bewusst 
verspielt gehalten und erschließt 
sich auch dem Laien schnell. Es 
fällt aber teilweise schwer, die 
Werte und Diagramme zu inter- 
pretieren, weil einige Angaben 
nicht hinreichend erklärt wer- 
den. So bleibt es offen, für wel- 
chen Zeitraum die Benzineinspa- 
rung errechnet wird und auf wel- 
chen Daten der Eco-Index im 
Einzelnen wirklich basiert. 


Fazit 


Das Infotainment-System von 
Microsoft überzeugt durch ein- 
fache Handhabung und gut 
durchdachte Menüführung, die 
nach kurzer Gewöhnung wäh- 
rend der Fahrt nicht unnötig 
vom Straßenverkehr ablenkt. 
Beim Eco:Drive-System handelt 
es sich um eine pfiffige Erweite- 
rung zur Auswertung des eige- 
nen Fahrverhaltens nach ökono- 
mischen und ökologischen Maß- 
stäben. Die Tipps zum sparsame- 
ren Fahren stellen nicht gerade 
eine Offenbarung dar, zeigen 
dem Fahrer aber deutlich, wie 
sich aggressives Beschleunigen 
direkt auf Spritkasse und Um- 
welt auswirken. 

Schade nur, dass die Werte le- 
diglich am heimischen PC einge- 
sehen werden können und im 
Auto selbst keine Kontrollmög- 
lichkeit vorhanden ist. Viele dürf- 
ten nicht die Disziplin aufbrin- 
gen, ihren mit Daten gefüllten 
USB-Stick regelmäßig zur Aus- 
wertung an den PC anzudocken. 
Nichtsdestotrotz handelt es sich 
immerhin um eine nette Kon- 
trollmöglichkeit des eigenen 
Fahrstils mit unterhaltsamem 
Charakter und hilft denen beim 
Energiesparen, die es wirklich 
wollen. (dal) 


€ soft-Link 0902052 


Report | Microsoft Auto mit Eco:Drive 


Am PC wertet die Eco:Drive-Applikation anhand der Daten vom 
USB-Stick das Fahrverhalten des Nutzers aus und gibt Tipps, wie 
sich Kraftstoff und CO, einsparen lassen. 


aorive 


Martiiriging 


Im vorliegenden Fall hat der Fahrer in den meisten Gängen zu 
schnell beschleunigt, was viel Benzin kostet. 


Über die USB-Schnittstelle lassen sich Erweiterungen einspeisen, 
Fahrdaten aufzeichnen oder Musikdateien abspielen. dt 
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Prüfstand | 4-TByte-Platte 


Harald Bögeholz 


Unendliche 


Weiten 


Expedition hinter die 2-Terabyte-Grenze: 


LaCie Abig Quadra 


Die zurzeit größte Einzelfestplatte fasst 1,5 Terabyte. Für 
alle, die noch mehr brauchen, baut LaCie vier Terabyte- 
Platten in ein Gehäuse und schnürt sie zu einem einzigen 
großen Laufwerk zusammen. Doch Vorsicht: Jenseits 
von zwei Terabyte beginnt wenig erforschtes Territorium 


mit tückischen Gefahren. 


Is ich im Jahre 1995 den 
A c't-Festplatten-Benchmark 

H2bench programmierte, 
notierte ich mir noch im Quelltext 
„geht nur für Platten bis 2 TByte” 
- mit einem Smiley dahinter, weil 
ich mir so große Festplatten im 
Traum nicht vorstellen konnte. 
Der Grund für die Einschränkung: 
H2bench und auch die Windows- 
Version H2benchw arbeitet in- 
tern mit 32-Bit-Zahlen für die Sek- 
tornummern. Und 2°? Sektoren ä 
512 Byte ergeben eben genau 
2 TByte. 

Mit der 32-Bit-Adressierung 
ist H2benchw in guter Gesell- 
schaft: Auch die Partitionstabel- 
le im Master Boot Record enthält 
nur 32-bittige Felder für die Sek- 
tornummern. Selbst wenn eine 
Platte also größer ist, kann man 
nur 2 TByte nutzen. Genau ge- 
nommen können Anfangssektor 
und Länge einer Partition nicht 
größer als 2°? sein, sodass man 
mit zwei Partitionen theoretisch 
bis knapp 4 TByte käme. 
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Aber das probiert man besser 
gar nicht erst aus. Denn schon 
seit Jahren gibt es einen Nach- 
folger des betagten MBR-Parti- 
tionierungsschemas, der mit 64- 
bittigen Sektornummern für Rie- 
senfestplatten gerüstet ist: die 
GUID-Partitionstabelle (GPT). 
GUID steht für Globally Unique 
ID und bedeutet, dass jede je- 
mals auf einem Datenträger an- 
gelegte Partition eine weltweit 
eindeutige 128-bittige ID erhält. 
Das ist unter anderem durch 
einen 60-bittigen Timestamp si- 
chergestellt, der in 100-Nanose- 
kunden-Auflösung die Zeit seit 
Einführung des gregorianischen 
Kalenders am 15. 10. 1582 an- 
gibt. Dieser Timestamp läuft erst 
im Jahr 3400 über, wie die Intel- 
Ingenieure in der EFI-Spezifika- 
tion ordentlich dokumentieren, 
und das ist dann ein Problem an- 
derer Leute. 

Apropos EFI: Das Extensible 
Firmware Interface wurde von 
Intel im Jahr 2000 als plattform- 


unabhängige Schnittstelle zwi- 
schen Firmware und Betriebssys- 
tem spezifiziert und soll für den 
Bootvorgang irgendwann die 
BIOS-Schnittstelle aus den An- 
fangstagen des PC ablösen. Ein- 
gesetzt wird es in der x86-Welt 
bisher praktisch nur von Apple. 
Das in der EFI-Spec beschriebe- 
ne GPT-Partitionierungsschema 
haben aber neben Mac OS auch 
die anderen Betriebssysteme ge- 
lernt: Windows Vista und Win- 
dows Server 2008 beherrschen 
es, Windows Server 2003 mit Ser- 
vice Pack 1, ebenso Windows 
Home Server und Windows XP 
x64. 32-bittiges Windows XP 
aber nicht. Der Linux-Kernel un- 
terstützt es schon seit Längerem, 
die Boot-Loader, Parititonierungs- 
tools und Installationsprogram- 
me vieler Distributionen kom- 
men mit EFl allerdings nicht klar. 

Voraussetzung, um den 4- 
TByte-Würfel von LaCie in voller 
Größe zu nutzen, ist also ein hin- 
reichend aktuelles Betriebssys- 
tem und die Partitionierung 
nach dem GPT-Schema. 


Speicherwürfel 


Doch zunächst ein paar Worte 
zur Hardware: Die 4big Quadra 
ist intern ein RAID-System aus 
vier Platten und wahlweise mit 
einer Gesamtkapazität von 2, 4 
oder 6 TByte lieferbar. Nach 
außen hin präsentiert sich die 
4big als eine einzige riesige Fest- 
platte, wahlweise anschließbar 
über USB 2.0, FireWire, FireWire 
800 oder eSATA. Über einen Ko- 
dierschalter kann man zwischen 
den RAID-Levels 0, 10, 3 und 5 
wählen und bei letzteren beiden 
optional eine Platte als Hot 
Spare konfigurieren. Nur bei 
RAID 0 oder dem ebenfalls mög- 
lichen einfachen Hintereinander- 
hängen der vier Platten 
steht die volle Kapazität für 
Nutzdaten zur Verfügung. 
Bei RAID 3 und 5 sind es 
75 Prozent, mit Hot Spare 
oder im RAID-10-Betrieb 
50 Prozent. 

Am interessantesten er- 
scheinen die RAID-Levels 0 
und 5: RAID O bietet volle 


Die 4big beherbergt 
vier Terabyte-Platten in 
Wechselrahmen. Der 
Kodierschalter unten 
rechts bestimmt 

den RAID-Level. 


Kapazität und maximale Ge- 
schwindigkeit, jedoch bei größ- 
tem Risiko für die Daten: Wenn 
auch nur eine der vier Platten 
den Geist aufgibt, sind alle Daten 
hin. RAID 5 kann den Ausfall 
einer Platte durch redundante 
Speicherung kompensieren, 
bremst dafür aber beim Schrei- 
ben und man hat netto nur drei 
der vier Terabyte zur Verfügung. 

Unabhängig vom RAID-Level 
ist die 4big über eSATA am 
schnellsten. Etwa 150 MByte/s 
schafft sie mit RAID O lesend und 
schreibend, mit RAID 5 liest sie 
mit 147 MByte/s fast so schnell, 
bricht beim Schreiben aber auf 
60 MByte/s ein. Alle anderen 
Schnittstellen bremsen die Da- 
tenübertragung: FireWire 800 auf 
etwa 60 MByte/s, FireWire auf 33 
und USB auf etwa 30 MByte/s. 
Vier Terabyte Daten auf die Platte 
zu schreiben dauert über USB 
somit fast 36 Stunden. 

An einem Mac Pro unter Mac 
OS X 10.5.5 lief die 4big an allen 
drei Schnittstellen (USB und den 
beiden FireWire-Varianten) pro- 
blemlos und mit der erwarteten 
Performance. An diversen PCs 
unter Vista ergab sich jedoch ein 
durchwachsenes Bild: Während 
es über USB an durchweg allen 
Rechnern keine Probleme gab, 
mochte die Hälfte der auspro- 
bierten PCs die Abig über Fire- 
Wire nicht erkennen. Funktio- 
niert hat sie an FireWire-Chips 
von LS! und VIA, Adapter von 
Texas Instruments und Agere er- 
kannten sie jedoch nicht. 


Fatale Fehler 


Schlimmes erlebten wir jedoch 
mit eSATA. Einwandfrei, wenn 
auch aus ungeklärter Ursache 
nur mit knapp 100 MByte/s, lief 
die 4big lediglich an einem 
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Vorsicht, wenn Datenträger- 
verwaltung und Kommando- 
zeile sich bei der Kapazität 
nicht einig sind: Dann drohen 
Datenverluste durch 
fehlerhafte SATA-Treiber. 


SATA-Hostadapter von Silicon 
Image (Sil 3132). An Southbrid- 
ges von Intel (ICH1I0R sowie 
ICH9M) und AMD (780G mit 
SB700) sowie dem SATA-Chip 
JMicron 20363 erkannte Vista 
dagegen die Kapazität falsch, 
und zwar um genau 2048 GByte 
zu klein. Das deutet darauf hin, 
dass die Treiber intern mit 32- 
bittigen Sektornummern rech- 
nen und größere Zahlen einfach 
abschneiden. 

Das Prekäre daran: Hat man 
die 4big bereits formatiert und 
mit Daten bespielt, so taucht sie 
im Explorer und auch in der Da- 
tenträgerverwaltung von Vista 
mit der korrekten Kapazität auf; 
scheinbar ist alles in Ordnung. 
Doch wehe, man überschreitet 
beim Befüllen die 2-Terabyte- 
Grenze. Dann werden Daten am 
Anfang der Platte überschrieben, 
die Partitionierung ist hinüber 
und alle Daten futsch, wie wir in 
mehreren nächtelangen Versu- 
chen zuverlässig reproduzieren 
konnten. Genauso verhielt es 
sich seinerzeit, als die Festplat- 
ten die 128-GByte-Grenze über- 
schritten und alte Treiber die 
neue Adressierungsart noch 
nicht beherrschten - mal schau- 
en, wie oft sich diese Geschichte 
noch wiederholen wird. 

Gefahr für die Daten droht 
übrigens bereits beim bloßen 
Anschluss der A4big an einen 
eSATA-Adapter mit 2-TByte-Trei- 
ber-Bug. Denn auch wenn man 
gar keine Daten daraufkopiert, 
führt NTFS von sich aus einige 
Schreibzugriffe aus. Wenn dies 
jenseits der 2-TByte-Grenze ge- 
schieht, werden dabei unter Um- 
ständen Nutzdaten unterhalb 
der Grenze überschrieben. 

Wer eine solche Platte sein 
Eigen nennt, tut also gut daran, 
sie per eSATA nur an bekannt 
fehlerfreie Systeme anzuschlie- 
ßen. Zum Testen eignet sich 
unser für USB-Sticks entwickelter 
Integritätstest H2testw (siehe 
Soft-Link). Er schreibt die gesam- 
te Platte mit Testdaten voll (11 
Stunden bei 100 MByte/s) und 
überprüft sie anschließend (wei- 
tere 11 Stunden). Dazu muss sie 
natürlich vorher leer sein. Erst 
wenn dieser Test bestanden ist, 
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kann man dem System hundert- 
prozentig vertrauen. 


Grenzkontrolle 


Befinden sich bereits Daten auf 
der Platte, schließt man sie an 
unbekannte Systeme tunlichst 
nur über USB an. Wenn es aus 
Geschwindigkeitsgründen unbe- 
dingt eSATA sein soll, sollte man 
wenigstens vorbeugend testen, 
ob Vista die Kapazität korrekt er- 
kennt. Öffnen Sie dazu - unbe- 
dingt vor dem Anschließen der 
Platte - eine Eingabeaufforde- 
rung mit Administratorrechten 
und geben die Befehle 


mountvol /r 
mountvol /n 


ein. Ersterer weist Vista sicher- 
heitshalber an, alle Platten zu 
vergessen, die es sich in der Ver- 
gangenheit gemerkt hat. Der 
zweite verhindert, dass es neue 
Platten automatisch mit einem 
Laufwerksbuchstaben ins Sys- 
tem einbindet. Jetzt können Sie 
die 4big gefahrlos anstecken 
und diskpart aufrufen, das Kom- 
mandozeilen-Pendant der Da- 
tenträgerverwaltung. 


LaCie Abig Quadra 


» || BB Nicht zugeordnet I] Primäre Partition {] Erweiterte Part 


Datentr #H# 
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DISKPART> select 


Datenträg 


DISKPART> list disk 
Status 
Online 


Online 
Online 


ME Computerverwaltung (Lokal) || Volume | Layout | Typ | Dateisystem Alklonen 
a | System | Einfach Fehlerfrei (Prımare Partition) Datenbagervewakung zZ 
D) Aufgabenplanung Einfach F eı {Primäre Partition) 
E Ereignisanzeige Einfach {Primäre Partition) Weitere Aktionen ’ 
=) Freigegebene Ordner Einfach Fei Primäre Partition) | 
DS Lokale Benutzer und Gr c Einfach frei (Systempastition, Startpartıtion, Auslagerung: 
& Zuveitissigl it und Leis) | (6 Einfach frei (Logisches Laufwerk) il 
@ Geräte-IManager = BENCH (D) Einfach exe = dieknart, 
# 9 Datenspeicher =H2BENCHW(E} Einfach Basis FAT32 
= Datenträgerverwaltung »INST.IMAG S{F) Einfach Basis NIES Bi soN s 2 
ne - l@slaCie RADOE) Einfach Basis NTFS kPart Version, 6.8.6881 


1999-2887 Microsoft Corporation. 
BOTEST 


Größe Frei Dyn GPT 
GB 132 GB 
GB aB 

8 GB 8 GB 


disk 1 


r 1 ist jetzt der gewählte Datenträger. 


DISKPART> list partition 


LaCie RAID 0 (E1 
3725,93 GBNTFS = 
Fehlerfrei (Primäre Partition) i 1 

Partition 2 


un 


DISKPART> _ 


list disk 


zeigt eine Liste aller Festplatten 
an. Wenn hier eine zu kleine Ka- 
pazität steht, darf man die Platte 
an diesem System auf keinen Fall 
einbinden. Eine korrekte Kapa- 
zität ist zwar kein Garant, aber 
immerhin ein Indiz für einen feh- 
lerfreien Treiber. Sicherheitshal- 
ber zeigen die Befehle 


select disk n 
list partition 


noch die Partition(en) an (für n 
die oben ausgegebene Nummer 
der Platte einsetzen); sie sollte(n) 
nicht größer als die Kapazität der 
Festplatte sein. Ist alles in Ord- 
nung, ziehen Sie die Platte ab, 
aktivieren mit 


mountvol /e 


das automatische Einbinden 
wieder und können die Platte 
nutzen. 

Um es noch einmal zu beto- 
nen: An den geschilderten Pro- 
blemen mit eSATA trifft LaCie 
keine Schuld. Auch an der Hard- 
ware der Hostadapter scheint es 
nicht zu liegen; zumindest hat 
Linux die 4big an einem System 


RAID-System als externe Festplatte 


Hersteller LaCie, www.lacie.com 

Kapazität 4 TByte brutto (auch mit 2 oder 6 TByte lieferbar) 

RAID-Levels 0, Concatenation, 10, 3 (opt. Hot Spare), 5 (opt. Hot Spare) 

Schnittstellen USB 2.0, FireWire, FireWire 800, eSATA 

Lieferumfang Netzteil, Kabel für alle Schnittstellen, Kurzanleitung, Dokumentation auf CD, 
Werkzeug für Plattenwechsel 

Preis 1289 € 


Typ 


Reserviert 128 MB ? KB 
Primär 


3726 GB 129 MB 


mit Intel-Chip korrekt erkannt. 
Die Vista-Treiberentwickler bei 
AMD, Intel und JMicron sind es, 
die ihre Hausaufgaben machen 
müssen. Auch Nvidia hat übri- 
gens ein Problem: Auf einem 
Board mit GeForce 9300 erkann- 
te Vista die Platte zwar mit kor- 
rekter Kapazität, konnte aber 
nichts davon lesen. Immerhin 
richtete es so auch keinen Scha- 
den an. 


Fazit 


Die 4big Quadra ist etwas für 
Mac-Anwender mit riesigem 
Platzbedarf. Dafür ist sie ganz of- 
fensichtlich konzipiert, und hier 
funktioniert sie auch. Angesichts 
der Probleme mit fehlerhaften 
eSATA-Treibern sollten Win- 
dows-Nutzer sich sehr genau 
überlegen, ob dies die richtige 
Speicherlösung ist. Zu groß die 
Gefahr, dass man durch bloßes 
Anstecken des Laufwerks an ein 
fehlerhaftes Windows-System 
Daten vernichtet. 

Wer Datenmengen jenseits 
von 2 TByte benötigt, sieht sich 
vielleicht besser nach einem 
schnellen Netzwerkspeicher (NAS, 
Network Attached Storage) um, 
also einer Box mit mehreren Plat- 
ten und einer Netzwerkschnitt- 
stelle, in der ein Controller sein ei- 
genes Dateisystem verwaltet und 
es im Netz zur Verfügung stellt. 
Das funktioniert dann auch platt- 
formübergreifend und für meh- 


rere Rechner gleichzeitig. (bo) 
€ sort-Link 0902054 et 
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Globale Zeichenwerkstatt 


Nicht nur für Japan-Comics: Manga Studio 4 Debut & EX 


Zeichenprogramme 
bedienen eine recht 
spezifische Nische; 
Manga Studio adres- 
siert scheinbar eine 
noch kleinere Klientel. 
Bei näherem Hinsehen 
entpuppt sich 

der vermeintliche 
Fachidiot jedoch 

als überraschend 
leistungsstarkes 

und flexibles Mal- 
programm. 


MIR H EGAL, 
WIE WENIGE C’T-LESER 


MANGAS 
ICH ee PROGRAMM 


7 DEN STIL DER 
Pan ‚ZEICHNUNGEN FEST. _ 


ZEICHNEN WOLLEN! 


} 
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as Verwirrende vorweg: 

Manga Studio ist die eng- 

lischsprachige Version des 
japanischen Zeichenprogramms 
Comic Studio. Entgegen seinem 
Namen eignet sich die Software 
keinesfalls nur für Comics nach 
japanischem Muster. Smith Micro 
hat die Software für den west- 
lichen Markt lokalisiert und bei 
der Umbenennung in Richtung 
Trend geschielt. In Japan wird die 
Software in drei Varianten ange- 
boten, im Westen in zwei: Die 
Einsteigerversion Debut kostet 
50 US-Dollar, die Profifassung EX 
das Sechsfache. In Japan ist die 
Software für Mac OS und Win- 
dows verfügbar; die englisch- 
sprachige Version für Mac OS soll 
dieser Tage erscheinen. 

Manga Studio ist auf Linien- 
zeichnungen spezialisiert. Ob- 
wohl die Anwendung es natür- 
lich nahelegt, müssen dies keine 
Comics sein. Die Vorversionen 
eigneten sich vor allem für 
Schwarzweiß-Illustrationen; eine 
der wesentlichen Neuerungen 
der Version 4 besteht in der Inte- 
gration von Vierfarbenebenen. 

Die Version 3.0 war zwar leis- 
tungsstark, aber knifflig zu bedie- 
nen [1]. Das lag nicht zuletzt an 
der unbeholfenen englischspra- 
chigen Übersetzung und dem 
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holprigen Handbuch. Manga Stu- 
dio 4 bietet beim ersten Start die 
Auswahl zwischen zwei Bedien- 
oberflächen an: „Standard Inter- 
face“ oder „Beginner’s Assistant”. 
In beiden Modi steht dem An- 
wender zudem eine „Dynamic 
Help“ zur Verfügung, die jeden 
Menüpunkt in einem Schwebe- 
fenster erklärt. 

Der Assistent zeigt sich als 
ausklappbares Panel am rechten 
Fensterrand und sortiert den 
Funktionsumfang der Anwen- 
dung in fünf Aufgabenbereiche. 
Die Reihenfolge der Karteireiter 
entspricht grob der normalen 
Prozessabfolge beim Comic- 
Zeichnen: Figuren skizzieren, die 
Seite in Panels aufteilen, die 
Strichzeichnungen ausführen, 
eventuell Schatteneffekte mit 
Rasterfolie produzieren und ab- 
schließend die Illustrationen mit 
Text und Sprechblasen verse- 
hen. Manga Studio bindet den 
Anwender nicht an eine Arbeits- 
abfolge, sondern lässt ihn frei 
vor und zurück springen. 

Im Standardmodus ist der As- 
sistent ausgeblendet; hier findet 
die Bedienung über Schwebefens- 
ter statt. Wer Photoshop kennt, 
findet sich schnell zurecht; die 
Oberfläche orientiert sich deut- 
lich am Marktführer der Bildbe- 


arbeitungsprogramme. Blendet 
man alle Paletten und Schwebe- 
fenster ein, bleibt auch bei ho- 
hen Bildschirmauflösungen kaum 
Platz für die Dokumentenansicht. 
Die Ebenenpalette bietet Funk- 
tionen, wie man sie von Photo- 
shop kennt - Gruppieren, Dupli- 
zieren, Verschmelzen. Manga Stu- 
dio unterstützt keine Änderung 
des Deckmodus, dafür eine Viel- 
zahl an Ebenentypen: neun bei 
Debut, zehn bei der EX-Fassung. 


Flexible Ebenen 


Standard-Rasterebenen lassen 
sich mit unterschiedlichen Farb- 
tiefen anlegen: Eine 1-Bit-Ebene 
nimmt schwarze oder transpa- 
rente Striche auf, die 2-Bit-Ebene 
eine zusätzliche Farbe. 8-Bit-Ebe- 
nen stellen Graustufen dar, 32- 
Bit-Ebenen unterstützen den 
vollen Farbumfang. Die mono- 
chromen Ebenen kann der An- 
wender auch auf eine andere 
Farbe als Schwarz setzen - so 
kann man beispielsweise die 
erste grobe Skizze auch virtuell 
mit einem hellblauen Non- 
Repro-Stift anfertigen. 

Zu den Zeichenwerkzeugen 
gehören einfache Bleistifte, eine 
breite Auswahl an dynamischen 
Federn sowie deckende Filzstif- 


te. Eine Option zum Ausgleich 
zittriger Striche erleichtert das 
Tuschen ungemein; auf Wunsch 
sorgt Manga Studio sogar für 
saubere An- und Absetzer. Wer 
genügend Vertrauen in seine 
Zeichenfähigkeiten setzt, konfi- 
guriert die Stützräder weg. 

Die Feder-Einstellungen tra- 
gen japanische Namen wie G, 
Kabura und School, bieten je- 
doch auch westlichen Zeichnern 
durchaus geläufige Standard- 
breiten und Widerstände. Alle 
Parameter lassen sich in einem 
Konfigurationsfenster an eigene 
Vorstellungen anpassen. Auch 
virtuelle Pinsel sind vorgesehen. 

Ein wesentliches Plus der EX- 
Variante ist die Unterstützung 
von Vektorebenen ohne feste 
Auflösung. Ihr Verhalten ähnelt 
der „flüssigen Tinte“ von Painter, 
die ebenfalls vektorbasiert arbei- 
tet [2]. Die Umsetzung in Manga 
Studio EX frisst wesentlich weni- 
ger Rechnerressourcen und ist 
deutlich flexibler. Das Kopieren, 
Ausschneiden und Skalieren von 
Elementen klappt ohne Tadel; 
Lasso-Auswahlen funktionieren 
wie auf einer Rasterebene. Spe- 
zielle Werkzeuge können Vektor- 
striche nachträglich verdicken, 
verdünnen und verziehen. Allein 
der Radierer zickt mitunter etwas, 
weil er die Vektorpfade bearbei- 
tet, nicht die darüber gelagerten 
Striche. Verständlicherweise funk- 
tionieren auf Vektorebenen we- 
der die matten Bleistifte noch das 
Füllwerkzeug. Dafür kann der 
Farbeimer so eingestellt werden, 
dass er Flächen bis zur Mittellinie 
der Vektorstriche füllt, um „Blit- 
zer” beim Druck zu vermeiden. 

Ärgerlicherweise wird die 
Vektorunterstützung nicht nach 
außen getragen: Vektorformen 
lassen sich weder im- noch ex- 
portieren, obwohl die Software 
einen PDF-Export bietet. Vektor- 
ebenen werden entweder im 2- 
Bit-Modus oder in Echtfarben 
angelegt, transparente Striche 
darf man hier nicht setzen. 

Wer Rasterfolien als Stilmittel 
schätzt oder gar Manga zeichnet, 
stößt im Material-Manager der 
Software auf einen riesigen 
Schatz - schon die „kleine“ De- 
but-Fassung bringt 4756 Tones 
und Materialien mit. Zur Einrich- 
tung muss der Anwender nach 
der eigentlichen Installation aus 
dem File-Menü der Anwendung 
heraus zunächst den Befehl „In- 
stall Material...” aufrufen. 

Der Tones-Katalog besteht aus 
Standard-Rastermustern, grauen 
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Flächen, Mustern und stilisierten 
Hintergründen. Die Auswahl ist 
gut sortiert, doch eine Referenz 
als PDF oder gedruckte Broschü- 
re fehlt. Klickt man im Beginner’s 
Assistant auf eine Kategorie, wirft 
Manga Studio seine interne 
Suchfunktion an, die erst zeitrau- 
bend eine Liste aus den gewähl- 
ten Kriterien aufbaut. 

Hat man sich erst einmal an 
die Vorteile virtueller Rasterfolien 
gewöhnt, will man nie wieder zu 
den realen Pendants zurück - 
und das nicht nur wegen der 
Kosten, der Fummelei mit dem 
Schneidemesser oder an falscher 
Stelle festhängenden Klebeflä- 
chen. Manga-Studio-Ebenen las- 
sen sich unabhängig voneinan- 
der mit verschiedenen DPI-Auflö- 
sungen anlegen. Bei den Stan- 
dard-Rastern ist es darüber 
hinaus möglich, nachträglich den 
Punktabstand und deren Dichte 
anzupassen. Statt mit der Mes- 
serspitze mühsam Schraffuren 
abzuschaben, verwendet man in 
der Software-Variante die vor- 
handenen Federn oder Bleistifte 
und kann zurückrudern, wenn 
man sich verkratzt hat. 

Auch die Pattern Brush kann 
Tones nachbearbeiten. Zu ihren 
Modi gehören mehrere Bitmap- 
Airbrushs und Strichmuster, um 
Schraffuren zu simulieren. Der 
Spezialpinsel malt auch Herz- 
chen und andere Symbole, Blü- 
tenblätter sowie für westliche 
Augen ziemlich kitschig erschei- 
nende Kunststernchen. 

Zum EX-Lieferumfang gehören 
zudem farbige Fotos sowie 3D- 
Modelle. Der Import-Filter 2DLT 
verfremdet nach den Vorgaben 
des Anwenders beliebige Foto- 
vorlagen zu stilisierten Zeichnun- 
gen mit gerasterten Graustufen- 
Schattierungen. Diese Funktion 
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beherrscht das Programm auch 
bei 3D-Modellen: Anwender kön- 
nen etwa virtuelle Wohnzimmer- 
möbel als Polygonmodell in 
Manga Studio EX importieren, 
deren Größe und Perspektive an 
bereits gezeichnete Figuren an- 
passen und dann per Hand durch- 
pausen oder direkt in Graustufen 
rendern lassen. Dies werden eini- 
ge „Schummeln“ nennen, für an- 
dere ist es eine massive Arbeitser- 
leichterung. 

Apropos Mogeln: Beide Versio- 
nen der Software enthalten Filter 
zur Erstellung von „Speed Lines” 
zur Kennzeichnung von Bewe- 
gungen und „Focus Lines” für 
dramatische Strahlenkränze. Die 
zugehörigen Einstellungsmög- 
lichkeiten lassen keine Wünsche 
offen - zumal sich die Effekte je- 
derzeit nachjustieren lassen. 
Beide Effekte bieten die Möglich- 
keit, Vordergrundelemente durch 
gezeichnete Masken auszuspa- 
ren. Wem das nicht reicht, der er- 
stellt eine Maskierungsebene und 
gruppiert sie mit der zu schützen- 
den Ebene. 

Ein Speziallineal in Manga 
Studio Debut assistiert bei der 
Konstruktion von Zeichnungen 
mit Fluchtlinien - ähnlich wie 
das Pendant von Painter X, aber 
wesentlich besser umgesetzt. 
Die EX-Variante bietet zusätzli- 
che Perspektivenmodi sowie Li- 
neale, anhand derer man kinder- 
leicht konzentrische Kreise sowie 
strahlenförmige und parallel ver- 
laufende Striche ziehen kann. 
Das Symmetrie-Lineal wieder- 
holt alle auf einer Seite der 
Achse gesetzten Striche spiegel- 
verkehrt auf der Gegenseite. 

Die Vierfarbunterstützung in 
der Debut-Variante von Manga 
Studio beschränkt sich auf die 
Möglichkeit zur Verwendung von 


32-Bit-Ebenen, einem einfachen 
Mischer und einer Farbpalette 
mit drei Dutzend anpassbaren 
Farbfeldern. Nur die EX-Version 
bietet so essenzielle Werkzeuge 
wie eine Pipette, Abwedeln, 
Nachbelichten und einen Wisch- 
finger für weiche Farbüber- 
gänge. Hinzu kommt weiterhin 
ein spezieller Pinsel, der realisti- 
schere Striche von sich gibt als 
der virtuelle Filzstift. Auch Filter 
zur Bildbearbeitung sind der gro- 
ßen Ausführung vorbehalten. 


Fazit 


Bei der Vorversion ergab die Um- 
benennung für den westlichen 
Markt noch Sinn, da die Software 
nur rudimentär mit Farben um- 
gehen konnte. Mittlerweile führt 
der Name jedoch auf die falsche 
Fährte. Die zahlreichen manga- 
spezifischen Effekte kann man 
bei Nichtbedarf links liegen las- 
sen. Dann bleibt immer noch ein 
Zeichenprogramm übrig, das 
auch hochgesteckte Ansprüche 
befriedigt und etablierten Gene- 
ralisten wie Painter und Photo- 
shop um Längen voraus ist. 

Painter verfolgt zwar mit sei- 
ner „flüssigen Tinte“ einen ähn- 
lichen Ansatz wie die EX-Vektor- 
ebenen, ohne jedoch annähernd 
so flexibel zu sein. Zum Tuschen 
von Bleistiftzeichnungen oder 
digital erstellten Skizzen bleibt 
Manga Studio auch in der vier- 
ten Version ungeschlagen. 
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Flik insiteinis 


Das Textwerkzeug besteht 

auf festen Zeilenumbrüchen; 
die Sprechblasen sind frei 
manipulierbare Vektorformen. 


Es bleibt aber weiterhin Platz 
für Verbesserungen: Die Ober- 
fläche wirkt unverändert über- 
frachtet. Das PDF-Handbuch ist 
bestenfalls befriedigend und 
wird vom Installer noch nicht 
einmal von der Programm-CD 
auf die Festplatte kopiert. Das 
machen die Dynamic Help und 
der Beginner’s Assistant nur be- 
dingt wett. (ghi) 
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Manga Studio 4 


Zeichenprogramm 
Hersteller 


Smith Micro, www.mangastudio.net 


Systemvoraussetzungen Windows XP/Vista, CPU ab 1 GHz, 512 MByte RAM, 1,7 GByte Festplattenplatz 


Unterschiede Debut/EX 


u.a. 2D- und 3D-Pausfunktion, Bildbearbeitungsfilter, Farbunterstützung, Hilfs- 


lineale, Vektorebenen, Werkzeuge, zusätzliche Rasterfolien, Fotos und 3D-Modelle 


Preis 


50 US-$ (Debut), 300 US-$ (EX) / Updates: 20 US-$ (Debut), 130 US-$ (EX) CE 
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Urs Mansmann 


Kalter Rausschmiss 


Vermeintlicher Auftrag bei 1&1 führt zu fristloser Kündigung 


Wenn aus heiterem Himmel 
eine Auftragsbestätigung 
eintrifft, droht Ärger. Ist die 
Provider-Maschine erst 
einmal in Gang gesetzt, 
lässt sich der Automatismus 
oft nicht mehr stoppen. 
Auch verzweifelte Versuche, 
den alten Zustand wieder- 
herzustellen, scheitern 
dann. Mit ein wenig Pech 
tritt der Provider dann nach 
und verschlimmert die 
Situation noch. 
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nde Mai 2008 erhielt Jochen 
= D. einen Anruf seines Provi- 

ders 1&1. Man bot ihm eine 
größere Bandbreite und einen 
zusätzlichen Handy-Vertrag an. 
D. wollte aber am Telefon keinen 
Vertrag schließen und bat um die 
Zusendung von schriftlichen In- 
formationen. Die kamen nicht, 
dafür erhielt er am 12. Juni eine 
Auftragsbestätigung. Er möge 
bitte beiliegendes Formular aus- 
drucken, unterschreiben und an 
1&1 senden, hieß es dort. Zwei 
Tage später teilte man ihm dann 
auch mit, was er bestellt haben 
sollte: einen Komplettanschluss 
inklusive VoIP-Telefonie. 


Das kam D. überhaupt nicht 
zupass. Er administriert Online- 
Shops und ist Google Adverti- 
sing Professional. Er ist darauf 
angewiesen, dass seine Kunden 
ihn jederzeit erreichen können 
und benutzt deshalb ganz be- 
wusst einen ISDN-Anschluss der 
Telekom. D. setzte zunächst dar- 
auf, dass sich die Angelegenheit 
von selber erledigen würde, 
wenn er das Auftragsformular 
nicht unterschreibe und nicht 
zurückschicke. 

Rund vier Wochen später fand 
er einen Zettel im Briefkasten, 
dass eine Zustellung fehlge- 
schlagen sei, er könne die Sen- 


dung in der Postfiliale abholen. 
Am Postschalter stellte er fest, 
dass 1&1 ihm ein Post-ident-For- 
mular zur Unterschrift geschickt 
hatte. „Netter Versuch”, dachte 
D. und ließ die Sendung zurück- 
gehen - ohne zu unterschreiben. 
Am 21. Juli schrieb ihm 1&1 des- 
wegen eine E-Mail: „Wir haben 
von Ihnen das ausgefüllte Auf- 
tragsformular ‚Auftrag zur An- 
schluss- und Rufnummern-Über- 
nahme’ erhalten. Vielen Dank 
dafür.“ D. war perplex. Er hatte 
nichts ausgefüllt. Aber das hatte 
der Mitarbeiter von 1&1 dann 
auch festgestellt. D. las weiter: 
„Bei der Prüfung Ihres Auftrags 
ist uns aufgefallen, dass die 
Unterschrift fehlt. Bitte füllen Sie 
das Formular aus”. 

Noch immer ging D. davon 
aus, dass ohne seine Unterschrift 
kein Auftrag zustande komme. Er 
schrieb kurz zurück, dass er die 
Sache selbst in die Hand nehmen 
werde, und ließ es dabei bewen- 
den. Aber schon einen Tag später 
erreichte ihn das nächste Schrei- 
ben von 1&1. Man hatte seine 
Einwände bemerkt und forderte 
ihn nochmals auf, das Formular 
unterschrieben zurückzusenden, 
„damit wir den Tarifwechsel in die 
1&1 Doppelflat 16 000 durchfüh- 
ren können.” Er habe den Tarif- 
wechsel am 12. Juni online in Auf- 
trag gegeben - was D. gegen- 
über c’t jedoch energisch ver- 
neint. Nun rief D. bei der Hotline 
an und erklärte, er habe keinen 
Auftrag erteilt. Der Mitarbeiter si- 
cherte ihm zu, er werde die Ange- 
legenheit prüfen, berichtet D. Zu- 
sätzlich schrieb er nochmals eine 
E-Mail und erklärte mit Nach- 
druck, dass es keinen Auftrag 
gebe. 

Am 1. August nimmt 1&1 ei- 
nen neuen Anlauf. Das zur Schal- 
tung benötigte Formular liege 
noch nicht vor. „Wichtig: Erst mit 
dem unterschriebenen Formular 
können wir Ihren 1&1-Komplett- 
anschluss schalten.” Nun schalte- 
te D. auf stur. Wenn er keine 
Unterschrift leiste, werde sich die 
Sache früher oder später von al- 
leine erledigen, dachte er. In der 
Folgezeit erhielt er diverse Anru- 
fe, aber nun hatte er erst recht 
keine Lust mehr, einen Auftrag 
zu erteilen. 


Überraschende Wende 


Am 22. Oktober trudelt bei D. 
eine neue E-Mail ein: „Wir freuen 
uns Ihnen mitzuteilen, dass Ihr 
Tarifwechsel erfolgt ist“, schreibt 
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ihm 1&1. Nun reagiert D. sofort; 
keine Viertelstunde später stellt 
er nochmals klar, dass er keinen 
Tarifwechsel in Auftrag gegeben 
habe. „Ich fordere Sie hiermit 
auf, unverzüglich diesen Tarif- 
wechsel zurückzunehmen und 
mir dies bis zum 24. Oktober zu 
bestätigen.“ Die E-Mail kommt 
allerdings wieder zurück, denn 
die ursprüngliche Mail von 1&1 
war mit einer ungültigen Absen- 
deradresse versehen gewesen. 

Am 24. Oktober schreibt ihm 
1&1, dass man heute eine SIM- 
Karte an ihn versandt 
habe, die aber bei D. 
nie ankommt. Einige 
Tage später erhält er 
einen Anruf der Tele- 
kom. Ob er denn 
wirklich zu 1&1 por- 
tieren möchte. D. be- 
streitet das heftig, 
bittet den Telekom- 
Mitarbeiter darum, 
die Portierung nicht 
auszuführen. Einen Tag später 
erhält er eine Auftragsbestäti- 
gung der Telekom. D. ist entsetzt, 
denn zwölf seiner 13 Rufnum- 
mern, die er zum Teil auch ge- 
schäftlich nutzt, würden wegfal- 
len. Er schreibt an 1&1: „Ich 
widerspreche nochmals aus- 
drücklich einer Tarifänderung.“ 
Und ein Punkt ist ihm ganz be- 
sonders wichtig: „Ebenfalls unter- 
sage ich der 1&1 jegliche Portie- 
rung von meinen Telekom-An- 
schlüssen. Ganz besonders be- 
trifft dies die Löschung meiner 
zusätzlichen Rufnummern, die 
beruflich genutzt werden. Noch- 
mals: KEIN TARIFWECHSELI!!!”, 
Eine klare Ansage, sollte man 
meinen. 1&1 bittet ihn am 28. 
Oktober um Geduld, man werde 
sein Anliegen prüfen. 

D. reagiert nun fast schon pa- 
nisch. Er will 1&1 und die Telekom 
unbedingt daran hindern, die 
Portierung wie geplant durchzu- 
ziehen und bombardiert den 
Kundenservice beider Unterneh- 
men mit Anrufen, Faxen und E- 
Mails. 1&1 droht er mit einer 
Strafanzeige - er hegt den Ver- 
dacht, dass 1&1 den Portierungs- 
auftrag an die Telekom mit einer 
gefälschten Unterschrift versehen 
hat, denn bei der Telekom versi- 
chert man ihm, dass man nur Auf- 
träge mit Unterschrift des Kun- 
den ausführen werde. 

1&1 bietet am 7. November 
nach längerer Diskussion ledig- 
lich eine Gutschrift von zwei Mo- 
natsgebühren an. Die Portierung 
kann oder will das Unternehmen 
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nicht stoppen. Nun ist D. mit sei- 
ner Geduld am Ende und droht 
damit, eine einstweilige Verfü- 
gung zu erwirken und Strafan- 
zeige zu stellen. 

Am 12. November intensiviert 
sich der E-Mail-Verkehr. Der Kun- 
denservice bietet D. an, den Ver- 
trag sofort zu kündigen und 
die Hardware zurückzuschicken. 
Damit ist D. nicht einverstanden, 
denn außer dem DSL-Anschluss 
laufen auch seine beruflich ge- 
nutzten Domains über 1&1. 
Hardware hat 1&1 ihm im Rah- 

men der Vertragsum- 

stellung gar nicht be- 
reitgestellt. Das teilt er 

1&1 mit - und be- 

kommt sofort die Rück- 

frage, ob er seinen Ver- 
trag nun kündigen will 
oder nicht. D. fordert 
1&1 nochmals auf, die 
Rufnummernportierung 
zu stoppen und wieder- 
holt seine Drohungen 
mit juristischen Schritten. 

Um 20:05 Uhr erhält er eine E- 
Mail: „Wir bedauern sehr, dass Sie 
Ihren DSL-Vertrag [...] gekündigt 
haben. Ihr Vertrag endet am 
12.11.2008. [...] Sie können diese 
Kündigung bis 14 Tage vor Ver- 
tragsende stornieren.” Sein DSL- 
Anschluss werde abgeschaltet, 
seine Domain am 12. Dezember 
an das DeNIC zurückgegeben. 
Um 20:38 Uhr schreibt D. zurück 
und fordert 1&1 auf, die Kom- 
plettabschaltung zu stoppen. 
Um 21:01 legt er nach: Er habe 
nicht grundsätzlich etwas gegen 
die Kündigung einzuwenden, 
fordert aber eine akzeptable Frist 
von mindestens zwei Wochen, 
um einen alternativen DSL-Zu- 
gang bestellen und den Domain- 
Umzug regeln zu können. 

Um 21:16 Uhr schreibt der 
Kundenservice zurück: „Im heu- 
tigen Schreiben verlangten Sie, 
alles zu widerrufen. Das haben 
wir auf Ihren Wunsch hin getan. 
Leider können wir die Kündi- 
gung nicht mehr rückgängig 
machen.“ D. widerspricht um 
21:34 Uhr heftig: „Erklären Sie 
mir doch bitte mal, wie ich einen 
nicht erteilten Auftrag widerru- 
fen kann?“ Und er macht 1&1 
auf die wirtschaftlichen Konse- 
quenzen aufmerksam: „Noch- 
mals: Mit der von 1&1 durchge- 
führten Kündigung legen Sie 
eine Firma, die vom Weihnachts- 
geschäft im Internet lebt, lahm.” 
Noch zweimal geht der Ball hin 
und her. Um 22:37 Uhr teilt der 
Kundenservice mit, dass der Ver- 


trag um 23 Uhr deaktiviert 
werde. Nun hat D. keine Zeit 
mehr zum Schreiben von E- 
Mails. Zunächst einmal fertigt er 
ein Backup des Web-Auftritts 
seiner Firma und kümmert sich 
dann um den Umzug der betrof- 
fenen Domain. 

1&1 macht die Drohung wahr 
und schaltet den DSL-Anschluss 
noch in der Nacht ab. Selbst 
wenn D. gekündigt hätte, wäre 
auch 1&1 an eine Kündigungs- 
frist gebunden. Hier ist der Pro- 
vider ganz offensichtlich ver- 
tragsbrüchig geworden. 

Bezüglich der Portierung der 
Rufnummern erweist sich Frau 
Daum von der Telekom für D. als 
rettender Engel: Sie stoppt am 
13. November den Vorgang, 
nachdem D. ihr versichert hat, 
dass er niemals einen Auftrag 
zur Portierung erteilt hat. Eine 
Kopie des angeblich von ihm 
stammenden Auftrags händigt 
sie D. jedoch nicht aus - der sei 
woanders erfasst worden, sie 
sehe nur den Eintrag im System. 
Und selbst wenn er vorläge, 
dürfe sie ihn aus datenschutz- 
rechtlichen Gründen nicht her- 
ausgeben. 

Es dauert noch drei lange Wo- 
chen, bevor D. wieder einen DSL- 
Anschluss bekommt. In dieser 
Zeit geht ihm ein lukrativer Auf- 
trag durch die Lappen, den er mit 
einer zwischenzeitlich installier- 
ten UMTS-Notlösung nicht aus- 
führen kann. 


Nachgefragt 


D. wandte sich nun an die c't und 
schilderte den Fall. Uns klagen 
viele DSL-Kunden ihr Leid, aber 
dieser Fall ist besonders gravie- 
rend. Es hätte jede Menge Gele- 
genheiten gegeben, die Katas- 
trophe abzuwenden. Wir wand- 
ten uns deshalb mit einigen ge- 
zielten Fragen an 1&1 und 
wollten wissen, warum 1&1 eine 
Portierung offenbar ohne Auf- 
trag angestoßen hatte. Außer- 
dem interessiert uns, welcher 
Teufel den Kundenservice gerit- 
ten hat, einen kompletten Ver- 
trag fristlos ohne ausreichenden 
Grund zu kündigen. Natürlich 
fragten wir auch, warum es der 
Kundenservice nicht schafft, 
einen offenbar nicht erteilten 
Auftrag noch zu stoppen. 
Pressesprecherin Ingrun Senft 
räumt ein, dass der Kundenser- 
vice hier versagt hat: „Bedauerli- 
cherweise ist es uns gegenüber 
unserem Kunden Jochen D. 
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nicht gelungen, unseren eige- 
nen Qualitäts- und Service-An- 
sprüchen zu genügen.“ Die Pro- 
bleme mit dem nie in Auftrag 
gegebenen Tarifwechsel sieht 
sie als „Missverständnis“. 

Die Beinahe-Katastrophe mit 
den geschäftlich genutzten Ruf- 
nummern geht laut Senft auf 
den Fehler eines Mitarbeiters zu- 
rück: „Der Rufnummernportie- 
rungsauftrag wurde an die Tele- 
kom weitergegeben, da offenbar 
ein Postmitarbeiter das Post- 
identformular für Herrn D. aus- 
gefüllt hatte, was für den bear- 
beitenden Mitarbeiter in unse- 
rem Haus nicht ersichtlich war.” 

Die Knall auf Fall erfolgte Kün- 
digung geschah laut Senft „in 
guter Absicht, um Herrn D. die 
schnellstmögliche Rücknahme 
der Rufnummern zu ermög- 
lichen.“ 1&1 hat sich bei D. ent- 
schuldigt und ihm für die ent- 
standenen Unannehmlichkeiten 
200 Euro überwiesen. 


Fazit 


Der Kundenservice bei den DSL- 
Anbietern ist katastrophal. Die 
Schriftwechsel lesen sich biswei- 
len wie Dialoge aus einem absur- 
den Theaterstück. Das Warten 
auf den Anschluss wird da oft 
zum Warten auf Godot. 

In diesem Fall hat der Kunden- 
service von 1&1 so ziemlich alles 
falsch gemacht, was nur falsch zu 
machen war. Da wird eine nicht 
ergangene Bestellung ausgeführt, 
ein nicht unterschriebener Portie- 
rungsauftrag weitergereicht, dem 
beinahe ein Dutzend Rufnum- 
mern zum Opfer gefallen wären, 
und zum Schluss wirft ein überfor- 
derter Mitarbeiter die Flinte ins 
Korn und kündigt dem Kunden 
ohne Vorwarnung, weil er sich of- 
fenbar anders nicht mehr zu hel- 
fen weiß. Egal was der Kunde 
sagt, alles wird anders gemacht, 
als er will. 

Solche Geschichten gibt es 
nicht nur bei 1&1, sondern bei 
allen Providern, auch wenn der 
Anteil der ganz groben Patzer 
nicht überall gleich hoch ist. 
Größtes Problem sind ganz of- 
fensichtlich Kundensysteme, die 
den Wunsch des Kunden nicht 
abbilden können. Ein einfaches 
Auftragsstorno etwa lässt sich 
bei 1&1 offenbar nicht vorneh- 
men. Es wird Zeit für eine Quali- 
tätsoffensive. Das wäre zumin- 
dest den betroffenen Kunden 
lieber als ständig neue Preis- 
runden. (uma) dE 
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Peter König 


Orten und orten lassen 


Personen und Geräte per GPS, Mobilfunk oder WLAN lokalisieren 


Im Browser gibt es die ganze Welt kostenlos, in Farbe und 
3D - so hoch aufgelöst, dass man einzelne Personen und 
Fahrzeuge unterscheiden kann. Zwar bleiben diese Bilder 
statisch, aber dank spezieller Geräte oder kostenloser 
Browser-Erweiterungen kann man sich die Bewegungen 
ausgesuchter Personen und Fahrzeuge live einblenden 
lassen und wie auf einem Radarschirm verfolgen. 


s soll Eltern geben, bei 
E:* die Sorgen einset- 

zen, sobald der Nachwuchs 
die Haustür von außen zuklappt. 
Viele Anbieter kostenpflichtiger 
Ortungsdienste oder entspre- 
chender Geräte nähren solche 
Ängste mit düsteren Unfallsze- 
narien. Natürlich kann es im Not- 
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fall Leben retten, wenn man so- 
fort weiß, wo jemand ist. Jenseits 
solcher Ausnahmesituationen 
eignet sich die Technik aber 
auch für eine Reihe harmloser 
Anwendungen: Gesellige Typen 
können ihren Freunden zeigen, 
wo sie gerade sind, Abenteuerur- 
lauber dokumentieren ihren Weg 


durch die Wildnis für die Daheim- 
gebliebenen, wer zu spät kommt, 
kann die Fährte der Kumpels auf 
Kneipentour aufnehmen und 
Passivsportler verfolgen die Leis- 
tungen von Langstreckenläufern 
übers Internet. So bekamen bei- 
spielsweise beim „Ultra-Trail du 
Mont Blanc” im Jahr 2007 ein 
gutes Dutzend ausgewählter 
Läuferinnen und Läufer 50 Kilo- 
meter vor dem Ziel GPS-Geräte 
ausgehändigt, die alle fünf Minu- 
ten ihre aktuelle Position an 
einen Server schickten. 

Je nach verwendeter Technik 
und Funktionen liegen für die im 
Folgenden exemplarisch vorge- 
stellten Ortungsapparate und 


Dienste weitere Anwendungen 
auf der Hand: Kleine GPS-Tra- 
cker, die ihre Position per Mobil- 
funk an einen Server übertragen, 
kann man versteckt ins eigene 
Auto einbauen und im Fall eines 
Diebstahls die Polizei auf die 
richtige Spur bringen. Als Notruf- 
säule für die Tasche sorgen Gerä- 
te mit satellitengestützter Posi- 
tionsübertragung für mehr Si- 
cherheit auf Kletter- oder Skitou- 
ren. Soziale Netzwerke wie 
Whrrl, Brightkite, Loopt oder die 
Facebook-Erweiterung Sniff (So- 
cial Network Integrated Friend 
Finder) machen spontane Tref- 
fen zwischen Leuten möglich, 
die sich nur aus dem Internet 
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kennen und feststellen, dass sie 
gerade im gleichen Cafe sitzen. 
Eine dunkle Seite hat die Technik 
allerdings auch: Heimlich zur Or- 
tung freigeschaltete Handys kön- 
nen misstrauischen Angetrauten 
und Arbeitgebern zum Nach- 
spionieren dienen und auf diese 
Weise Ehen und Arbeitsverhält- 
nisse zerrütten. Wer mit solchen 
Mitteln schnüffelt, macht sich 
übrigens strafbar (siehe Interview 
auf S. 65). 


Orten lassen oder 
aktiv senden 


Rein technisch gesehen ist der 
Begriff „Ortung“ im Folgenden 
eigentlich fehl am Platz, weil kei- 
nes der beschriebenen Verfah- 
ren die Position eines Zielgeräts 
ohne dessen aktive Mitwirkung 
bestimmen kann. Aus Anwen- 
dersicht hingegen passt die Be- 
zeichnung, da ihm die Dienste 
und Geräte nahezu in Echtzeit 
zeigen, wo sich jemand anderes 
befindet. 

Empfänger für das Global Po- 
sitioning System (GPS) werten 
zur Ortsbestimmung die Lauf- 
zeiten der Signale von Satelliten 
aus; die Satelliten selbst bekom- 
men davon jedoch nichts 
mit [1]. Ähnlich funktioniert die 
Positionierung per WLAN, die 
etwa iPhones der ersten Genera- 
tion benutzen und die man per 
Browser-Plug-in auf beliebigen 
mobilen Rechnern nachrüsten 
kann [2]. Hier reicht die Informa- 
tion, welche drahtlosen Netz- 
werke mit welcher Signalstärke 
zu empfangen sind. Bei einem 
dieser Netze anmelden muss 
man sich dazu nicht. 

In beiden Fällen muss das 
Gerät seine ermittelte Position 
selbst übertragen, in der Regel 
per Mobilfunk. Für Handys und 
Notebooks ist das kein Problem, 
GPS-Handgeräte, Logger [3] und 
die allermeisten Navigationssys- 
teme müssen hier allerdings pas- 
sen. Bei Letzteren gehört etwa 
TomTom Go 940 Live zu den we- 
nigen Ausnahmen [4]: Dank der 
Zusatzfunktion TomTom Buddies 
kann man ausgewählte Freunde 
über die eigene Position auf dem 
Laufenden halten. 

Selbst die Mobilfunkprovider 
und Netzbetreiber können Han- 
dys nicht unmittelbar orten: Sie 
haben zwar Zugriff auf die Infor- 
mationen, bei welcher Funkzelle 
ein Telefon gerade eingebucht 
ist, welche anderen ebenfalls 
erreichbar wären und wie stark 
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deren Signal empfangen wird 
[5]. Per Triangulation (Kombina- 
tion von drei Senderorten mit 
ihren Signalstärken) lässt sich 
aber nur herleiten, wo sich das 
Gerät unter idealisierten Bedin- 
gungen befinden müsste. Die 
Praxis sieht anders aus: Gelän- 
de, Gebäude und andere Stör- 
faktoren sorgen selbst in der 
Stadt mit hoher Funkzellendich- 
te für Abweichungen von meh- 
reren hundert Metern. 


Die GPS-Klasse 


Deutlich genauer gehts mit GPS. 
Geräte, die ihre Position munter 
in die Welt funken, gibt es schon 
länger. Klassisch dienen sie dem 
Management von Taxiflotten 
und Speditionsfuhrparks, der 
Sicherung von Wachleuten und 
der Überwachung von Pflege- 
personal auf Hausbesuchstour. 
In den USA kommen ähnliche 
Systeme als elektronische Fuß- 
fessel für Straftäter im Hausarrest 
zum Einsatz; Baden-Württem- 
berg plant Ähnliches für einen 
Modellversuch. Forscher der Uni- 
versität Amsterdam schnallen 
Möwen weniger als 20 Gramm 
schwere Positionssender auf den 
Rücken, um zu untersuchen, wie 
sich ihr Flugverhalten je nach 
Wetter und Landschaft ändert. 

Neuerdings sind Ortungsge- 
räte von der Stange zu Preisen 
im Handel, die sie auch für Pri- 
vatleute, Sportvereine und kleine 
Unternehmen interessant ma- 
chen. So bietet beispielsweise 
die Firma Mecomo (www. 
mecomo.com) unter dem Namen 
Track für rund 400 Euro ein Kom- 
plettpaket aus Hardware, Mobil- 
funkkarte, Datentarif und Web- 
Frontend an. Den Kern bildet das 
GPS-Modul Telic Picotrack [6], 
das etwa so groß wie zwei 
Streichholzschachteln ist, knapp 
50 Gramm wiegt und sich außer 
aus dem eingebauten Akku auch 
über die Batterie eines Autos 
speisen und fest mit dessen Zün- 
dung koppeln lässt. Per GSM 
und GPRS überträgt es laufend 
GPS-Positionsdaten; besteht kei- 
ne Mobilfunkverbindung, spei- 
chert es laut Hersteller bis zu 
1000 Positionen und sendet sie 
bei nächster Gelegenheit. 

Ab Werk ist das Gerät so konfi- 
guriert, dass es bei Geschwindig- 
keiten unter zehn Kilometern 
pro Stunde alle 15 Sekunden 
eine Position überträgt. Bewegt 
man es schneller, meldet es sich 
bei jeder Richtungsänderung 
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Der Satellite Personal Tracker (Spot) im robusten und 
signalorangefarbenen Gehäuse wiegt so viel wie zwei Tafeln 
Schokolade und füllt eine ganze Hand aus. Hingegen bringt es 
Telic Picotrack nur auf die Größe zweier aufeinandergelegter 


Streichholzschachteln. 


von 30 Grad oder mehr, spätes- 
tens aber nach fünf Kilometern. 
Das reduziert etwa auf langen 
Autobahnfahrten die Zahl der 
übertragenen Positionen be- 
trächtlich. Ändert sich die Posi- 
tion eine Minute lang nicht, fällt 
das Gerät in einen Schlafmodus, 
aus dem es ein Beschleuni- 
gungssensor wieder aufweckt. 
Die übertragenen Daten wer- 
den auf den Servern von Meco- 
mo gespeichert und sind dort 
über ein passwortgeschütztes 
Web-Interface zugänglich. Es 
zeigt die Positionen von bis zu 
sieben Tagen am Stück wahl- 
weise auf Luftbildern oder Kar- 


|® mecomo Track 


ten an - der Anwender darf zwi- 
schen Google Maps und Micro- 
soft Virtual Earth wählen - und 
exportiert sie als Excel-Tabelle. 
Die GPS-Dateiformate GPX oder 
KML stehen leider derzeit nicht 
zur Verfügung, letzteres ist in 
Vorbereitung. 

Wirklich „all inclusive”, wie die 
Firma ihr Produkt in der Presse- 
mitteilung bewirbt, ist das Paket 
allerdings nicht. Im Anschaf- 
fungspreis ist nur die Nutzungs- 
gebühr für ein Jahr enthalten, für 
jedes weitere werden erneut 
rund 120 Euro fällig. Die Prepaid- 
SIM-Karte enthält 100 MByte 
Transfervolumen für die Kom- 


j TRACK - 1 elor 
| [E HV21325210. 236 Meer /Track/ReportMopaspe 
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In der Standardkonfiguration erfasst Mecomo Track ab einer 
Geschwindigkeit von zehn Kilometern pro Stunde die Position 
nur alle fünf Kilometer sowie bei größeren Richtungsänderungen. 
Verbindungen zwischen den Ortsmarken zeigt die Darstellung 
des Web-Interface leider nicht. 
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SPOT ERFAHRUNGEN ABDECKUNG 


SPOT funktion 


Der Satellite Personal Tracker 
(Spot) schickt aus allen orange 
markierten Gebieten seine 
Position per Satellit auf den 
Server des Anbieters. 
Automatische Mails beruhigen 
Familie und Freunde und 
zeigen per Google-Maps-Link 
den aktuellen Ort des Geräts. 


munikation zwischen GPS- 
Modul und Server; jedes weitere 
MByte kostet 24 Cent. Auf Nach- 
frage teilte Mecomo mit, dass 
jede Positionsnachricht etwa 
360 Byte belegt. Demnach reicht 
das Transfervolumen für rund 
278 000 Meldungen. In der Pra- 
xis kann man dafür etwa 50 Tage 
rund um die Uhr zu Fuß unter- 
wegs sein oder mit dem Auto 
Zehn- bis Hunderttausende Kilo- 
metern zurücklegen, je nach Kur- 
venreichtum der Strecke. 
Allerdings beschränkt Meco- 
mo auch noch die Zahl der kos- 
tenlosen Kartenabfragen pro Jahr 
auf 5400. Zwar bleibt eine einmal 
im Web-Interface aufgerufene 
Kartenkachel laut Anbieter bis zu 
acht Stunden lang ohne Neuab- 
frage erhalten. Schaltet man die 
Darstellung hingegen auf „zyk- 
lisch”, wird beispielsweise im Mi- 
nutentakt die Karte neu geladen, 
der Zähler gerät dann schon 
nach knapp vier Tagen in den 
roten Bereich. 1500 zusätzliche 
Abfragen kosten 20 Euro. 


Himmlische Helfer 


Mecomo Track bestimmt selbst, 
wann eine Positionsmeldung fäl- 
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Sign in | Help 
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lig ist. Andere Geräte reagieren 
nur auf gezielten Knopfdruck. So 
verfügt etwa der Satellite Perso- 
nal Tracker, kurz Spot, über drei 
separate Tasten für drei Typen 
von Nachrichten: Nach Drücken 
auf OK verschickt der Tracker 
innerhalb der nächsten zwanzig 
Minuten einen Standardtext a la 
„mir geht's gut”, die Koordinaten 
und einen Link zu deren Darstel- 
lung in Google Maps an bis zu 
zehn zuvor festgelegte Empfän- 
ger per E-Mail oder SMS. Ein 
Druck auf die Help-Taste löst 
einen vorbereiteten Hilferuf an 
die hinterlegten Adressen aus. 
Wird die dritte Taste („911“) ge- 
drückt, schrillen in der Spot-Zen- 
trale die Alarmglocken und die 
Mitarbeiter dort versuchen, eine 
von zwei zuvor angegebenen 
Kontaktpersonen zu erreichen. 
Klappt das nicht oder kann kei- 
ner von beiden ausschließen, 
dass der Besitzer des Geräts am 
gemeldeten Ort in der Klemme 
steckt, setzt die Zentrale einen 
Notruf an den Rettungsdienst 
vor Ort ab. In Deutschland rückt 
dann etwa der SAR-Dienst der 
Bundeswehr oder die Deutsche 
Gesellschaft zur Rettung Schiff- 
brüchiger aus. 


http://maps.google.com/maps?f=qgshl=ensgeocode=sg="52.3724,9.7069sie=UTF8sz=12som=-1 


N 


Spot soll in Deutschland ab 
Januar für rund 200 Euro über 
die Firma ppm zu beziehen sein 
(www.ppmgmbh.de). Um den 
eigenen Account freizuschalten, 
benötigt man eine Master- oder 
Visa-Kreditkarte. Der Kaufpreis 
schließt eine einjährige Nutzung 
des Ortungsdienstes und 200 
SMS-Benachrichtigungen mit 
ein. Jedes weitere Jahr inklusive 
200 Frei-SMS kostet rund 100 
Euro, jede zusätzliche SMS 10 
Cent. Positionsnachrichten per 
Mail und 911-Notrufe sind kos- 
tenlos - die Kosten des Ret- 
tungseinsatzes sind freilich nicht 
abgedeckt. 

Für weitere rund 40 Euro pro 
Jahr werden Spot-Nutzer einen 
Tracking-Dienst buchen und ihn 
durch langes Drücken der OK- 
Taste starten können. Dann 
schickt das Gerät 24 Stunden 
lang alle zehn Minuten die ak- 
tuelle Position raus. Auf Wunsch 
stellt eine passwortgeschützte 
oder frei zugängliche Webseite 
solche Orte auf Grundlage von 
Google Maps dar. Das Angebot 
befindet sich noch im Beta-Sta- 
dium und funktionierte im Test 
nur mit dem Internet Explorer. 
Die Liste der Ortsmeldungen 


kann man als GPX- und KML- 
Datei herunterladen. 

Spot überträgt die Positions- 
daten nicht per Mobilfunk, son- 
dern über das eigene Satelliten- 
system der kanadischen Firma 
Globalstar. Das macht das ro- 
buste Gerät besonders für 
Abenteuerurlauber und Expedi- 
tionen interessant, die ins Ge- 
birge, in die Wüste oder den 
Dschungel und damit in ausge- 
dehnte Funklöcher vorstoßen 
wollen. Oder für Fahrtensegler, 
denn schwimmfähig und für 
eine halbe Stunde wasserfest ist 
der Tracker laut Hersteller 
außerdem. Wirklich weltweit 
funktioniert der Dienst dennoch 
nicht. So wird mit allen Wassern 
gewaschenen Freizeitskippern 
beim Blick auf die Abdeckungs- 
karte auffallen, dass Spot ausge- 
rechnet in den von Seeräubern 
verseuchten Gewässern vor der 
somalischen Küste und in der 
Straße von Malakka Kontakt- 
schwierigkeiten hat. Landratten 
könnten trotz Spot in der Ta- 
sche etwa südlich der Sahara 
und in Indien verloren gehen. 

Mecomo Track und Spot sind 
nur zwei Beispiele für satelliten- 
gestützte Ortungsmittel; auch 
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Firmen wie der GPSauge-Her- 
steller GPSoverlP oder die chine- 
sische Firma Hexafu bieten ähnli- 
che Geräte und Pakete an. Als Er- 
satz für ein GPS-Handgerät oder 
gar ein Navigationssystem kann 
man die günstigen davon aller- 
dings in der Regel nicht nutzen - 
die meisten haben noch nicht 
einmal ein Display, um ihrem 
Träger die aktuelle Position an- 
zuzeigen. 


Bordmittel 


Wer nicht für jeden Einsatzzweck 
ein spezialisiertes GPS-Gerät 
kaufen will, kann das Bedürfnis, 
jemanden zu orten oder sich 
orten zu lassen, mit vorhandener 
Technik befriedigen, etwa einem 
Notebook oder einem Mobiltele- 
fon. Handy-Ortungsdienste fin- 
det man etliche im Netz; Telefon- 
Hersteller wie Nokia mit seinem 
Friends Finder entwickeln ei- 
gene Lösungen. Zwischen den 
Ortungsdienstanbietern, die mit 
der Telefongesellschaft koope- 
rieren, bei der man seinen Mobil- 
funkvertrag hat, lohnt sich ein 
Preisvergleich: So verlangt track- 
yourkid.de wahlweise runde 10 
Euro Einrichtungsgebühr und 36 
Euro Jahresbeitrag oder einen 
höheren Startbetrag von rund 20 
Euro, nach dem keine Jahresbei- 
träge anfallen. Im ersten Fall gibt 
es 20 Ortungen gratis, alle weite- 
ren kosten bis zu 50 Cent, im 
zweiten Fall sind drei kostenlos 
und für die weiteren muss man 
bis zu einem Euro berappen. 
Avetana.de und 5zu7.de hinge- 
gen erheben weder Einrich- 
tungs- noch Grundgebühr und 


wollen pro Ortung 49 Cent 
haben. 

Die Registrierung wickelt man 
in der Regel übers Internet und 
das freizuschaltende Mobiltele- 
fon parallel ab. Üblicherweise 
muss man sowohl gegenüber 
dem Dienstanbieter als auch sei- 
ner Telefongesellschaft per SMS 
bestätigen, dass das Handy ort- 
bar sein soll. Da theoretisch 
jeder, der kurzzeitig Zugriff auf 
das Telefon hat, einen solchen 
Dienst heimlich einrichten kann, 
fordert etwa T-Mobile zusätzlich 
eine schriftliche Einverständnis- 
erklärung des Vertragspartners. 
Zusätzlich verschicke man bei 
Ortungsversuchen in zufälligen 
Intervallen Hinweise darauf an 
den Handybesitzer per SMS, 
versicherte T-Mobile-Pressespre- 
cher Dirk Wende gegenüber c't. 
Vodafone verzichtet derzeit auf 
eine schriftliche Einwilligung, 
will aber ab Januar ebenfalls Hin- 
weise an Handys schicken, die 
gerade geortet werden, um den 
Missbrauch zu erschweren. 

Je nach Dienst erscheinen die 
Positionen freigeschalteter Han- 
dys im Browser oder auf dem 
Mobiltelefon selbst - auf einer 
Karte oder auch als postalische 
Adresse in Textform. 


Drahtlos orten 


Im Prinzip ganz ähnlich wie mit 
Mobilfunkmasten funktioniert 
die Positionsbestimmung über 
drahtlose Netzwerke. Man 
braucht dazu einen WLAN-Adap- 
ter sowie einen Netzzugang, den 
beispielsweise eine UMTS-Karte 
im Notebook liefern kann, um 
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Den WLAN-Ortungsdienst Loki installiert man als Plug-in auf 
dem Notebook; die berechnete eigene Position zeigt der etwas 
unscheinbare grüne Pfeil auf dem Luftbild im Browser an. 
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Skyhook markiert auf seiner Webseite bereits erfasste WLANs 
mit blauer Farbe auf einer Weltkarte - in weiten Teilen 
Deutschlands funktioniert die Positionsbestimmung über 


diesen Dienst noch nicht. 


die Liste der empfangenen 
Netze und ihrer Signalstärken 
mit einer zentralen Datenbank 
abgleichen zu lassen. Eine solche 
pflegt beispielsweise das Bosto- 
ner Unternehmen Skyhook Wire- 
less, auch das iPhone greift auf 
sie zurück. Skyhook startet regel- 
mäßig Messfahrten, um die Da- 
tenbank zu aktualisieren. Auch in 
Deutschland betreibt die Firma 
solches „wardriving”, hat aller- 
dings in manchen mittelgroßen 
Städten wie Göttingen, Pader- 
born oder Emden noch kein ein- 
ziges WLAN erfasst [7]. 

Bei gut gepflegtem Daten- 
bestand und in Gegenden mit 
hoher WLAN-Dichte funktioniert 
die Positionsbestimmung deut- 
lich besser als über die Mobil- 
funkzellen - ein Handymast sen- 
det unter Umständen kilometer- 
weit, ein WLAN-Router aber nur 
ein paar zehn Meter. Empfängt 
man dessen Signal, kann man 
davon nicht besonders weit weg 
sein. Allerdings ist das System 
anfällig gegen bewusste Verfäl- 
schung, wie Wissenschaftler der 
ETH Zürich Anfang des Jahres 
zeigten: Über Basisstationen, die 
sich mit manipulierten MAC- 
Adressen als andere ausgaben, 
und durch Störung der übrigen 
Hotspots in der Umgebung gau- 
kelten sie einem iPod touch und 
einem iPhone in Zürich vor, sich 
in New York zu befinden. 


Ich bin hier - und ihr? 


Die eigene Position per WLAN zu 
bestimmen ist für die Ortung 
aber erst die halbe Miete. Bei der 


Verbreitung des Standorts hel- 
fen Browser-Erweiterungen wie 
Geode für Firefox oder das Geo- 
location API von Google Gears 
(alle Downloads siehe Soft-Link). 
Gears kann je nach Gerät neben 
WLAN auch GPS-Module und 
Mobilfunkzellen-Ortung benut- 
zen, Geode greift derzeit aus- 
schließlich auf Skyhook zurück. 
Lokalisierungsdienste wie Yahoo 
Fire Eagle verknüpfen die über 
Geode - aber auch per Spot - 
ermittelten Positionsdaten auf 
Wunsch mit Anwendungen von 
Drittanbietern, etwa dem sozia- 
len Netzwerk Brightkite. Diese 
teilen wiederum ausgewählten 
Freunden mit, wo man gerade 
steckt. Besitzer eines iPhones kön- 
nen sich dafür Umwege sparen, 
ihr Telefon unterstützt Brightkite 
direkt. 

Die kostenlose Loki-Toolbar 
für Internet Explorer und Firefox 
unter Mac OS X, Symbian S60 
und Windows Mobile ermittelt 
ebenfalls über Skyhook die ak- 
tuelle Position - auf Wunsch 
auch automatisch im Hinter- 
grund. Der eigene Ort erscheint 
wahlweise auf einer Google- 
Maps-Seite, bei Twitter, Face- 
book oder als RSS-Feed. 


Auf dem Punkt 


Um einen Eindruck zu bekom- 
men, wie genau die verschiede- 
nen Verfahren und Geräte die 
Position bestimmen, packten 
wir Mecomo Track, Spot, ein 
Nokia 6120 sowie ein Notebook 
mit UMTS-Karte ein und steuer- 
ten nacheinander drei proto- 
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Die GPS-Geräte erreichten im Test umso bessere Ergebnisse, je mehr freien Himmel sie über sich hatten 


(blau: Mecomo Track, gelb: Spot). Per WLAN die eigene Position zu bestimmen, funktionierte immerhin auf 
50 Meter genau, im Wald aber gar nicht (braun). Am weitesten ab vom Schuss lag in allen drei Fällen das 
Mobiltelefon (magenta, wahre Position: weiß). 


typische Orte in Hannover an: 
eine Straßenkreuzung in der 
Nähe einer belebten Einkaufs- 
straße, eine Lichtung in der Ei- 
lenriede, dem Stadtwald von 
Hannover, sowie die Redak- 
tionsräume, um zu testen, wie 
gut die verschiedenen Systeme 
in Innenräumen funktionieren. 
Die geografisch exakte Position 
der Testorte bestimmten wir 
anhand einer amtlichen topo- 
grafischen Karte im Maßstab 
1:25 000 sowie gemittelten Kon- 
trollmessungen per GPS-Hand- 
gerät. 

Dabei zeigte sich, dass die 
beiden GPS-Tracker auf der 
Waldlichtung bis auf etwa fünf 
Meter genau arbeiteten. Mehr 
Präzision ist nicht drin, da beide 
die Dezimalstellen der übertra- 
genen Längen- und Breitengra- 
de nur auf vier Nachkommastel- 
len genau angeben. In der Stadt 
muss man wegen der Abschat- 
tung durch Gebäude Abwei- 
chungen von 20 bis 30 Metern 
in Kauf nehmen. Hat man ein 
Dach über dem Kopf, funktio- 
niert GPS nur sehr einge- 
schränkt - von der Fensterbank 
im Büro aus konnten Spot und 
Track ihre Position aber den- 
noch auf etwa 20 Meter genau 
bestimmen. 

Deutlich ungenauer arbeitete 
die Ortung des Notebooks per 
Loki-Toolbar und die WLAN-Da- 
tenbank von Skyhook: Bei Abwei- 
chungen von 50 Metern in zwei 
Testfällen liegt zwischen dem im 
Browser angezeigten und dem 
wahren Standort schon mal eine 
Straßenecke. Auf der Lichtung im 
Stadtwald musste Skyhook kom- 
plett passen, da kein einziges 
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WLAN in Reichweite war. Weit 
abgeschlagen bildete die Posi- 
tionsbestimmung per Handy das 
Schlusslicht: In keinem der drei 
Fälle kam sie näher als 260 Meter 
Luftlinie an den gesuchten Ort 
heran. Wollen sich zwei Liebende 
vorsätzlich mit Hilfe dieser Tech- 
nik in die Arme laufen, irren sie 
womöglich um Häuserblöcke an- 
einander vorbei. Wer auf dem 
Campus seine Arbeitsgruppe 
sucht, kriegt per Handy und 
Freundfinder-Dienst vielleicht 
raus, ob die anderen zu Hause 
oder in der Uni sind, aber nicht, 
ob sie gerade im Hörsaal oder in 
der Mensa sitzen. 


Im Ernstfall 


Viel genauer als bei unseren 
Messergebnissen klappt die 
Handy-Ortung derzeit nicht - 
selbst für Notfälle, bei denen es 
um Leben und Tod geht, ha- 
ben die Mobilfunkgesellschaf- 
ten kein spezielles Instrumenta- 
rium in der Hinterhand. Der pri- 
vaten Björn Steiger Stiftung, die 
sich seit ihrer Gründung 1969 
für den Aufbau des flächen- 
deckenden Notfallhilfe-Systems 
engagiert, fallen als Abhilfe 
gleich zwei technische Systeme 
ein, wie ihre Pressesprecherin 
Melanie Storch berichtet: Zum 
einen habe man zusammen mit 
der Universität Duisburg-Essen 
ein verbessertes Verfahren na- 
mens Mobile Assisted Positio- 
ning (MAP) entwickelt. Um die- 
ses einsetzen zu können, 
bräuchten die Betreiber aller- 
dings detailliertere Daten etwa 
über die Position und Leistung 
der Sendemasten. 


Die Alternative: Handys mit 
eingebautem GPS-Modul kön- 
nen zumindest unter freiem 
Himmel ihre Position viel ge- 
nauer bestimmen. Damit solche 
GPS-Daten vom Mobiltelefon 
allerdings auch den Notrufleit- 
stellen zur Verfügung stehen, 
müssen die Schnittstellen be- 
kannt sein, und die unterschei- 
den sich wieder von Telefon zu 
Telefon. Bisher kann die Björn 
Steiger Stiftung Service GmbH 
den Notfall-Ortungsdienst per 
Handy-GPS nur für wenige ganz 
konkrete Geräte anbieten, etwa 
für das Benefon TWIG Discovery 
oder das Secufone mit eigener 
Notruftaste. Mit dem Zusatzmo- 
dul activepilot lässt sich der 
GPS-Notruf auch bei anderen 
Mobiltelefonen nachrüsten. Ein 
Client zur Installation auf vor- 
handenen GPS-Handys ist in 
Vorbereitung. 

Einen dritten Weg beschreitet 
das Bayerische Landeskriminal- 
amt mit seinem Funkzelleninfor- 
mationssystem (FIS-Bayern). In 
mühevoller Kleinarbeit sind 
Streifenwagen ein engmaschi- 
ges Gitternetz im ganzen Land 
abgefahren, haben die Signale 
von 190 000 Funkzellen vermes- 
sen und mit GPS-Koordinaten 
verknüpft. Auch beliebte Wan- 
derwege und Klettersteige wur- 
den abgelaufen, sodass bereits 
vier Fünftel des Landes erfasst 
sind. „Im Notfall hilft die Daten- 
bank das Suchgebiet erfolgreich 
einzugrenzen”, sagt Ernst Wirth 
vom bayerischen Landeskrimi- 
nalamt. Denn auch bei FIS findet 
keine aktive Ortung eines Mobil- 
telefons statt, vielmehr korrigie- 
ren die Daten aus dem Gelände 


die idealisierten Rechenergeb- 
nisse der üblichen Triangulation. 
Die Methode ähnelt damit dem 
Fingerprinting-Verfahren bei der 
Positionsbestimmung per WLAN, 
mit der diese in kontrollierten 
Umgebungen bis auf wenige 
Meter genau gelingt 12]. 


Segen und Fluch 


Die Ortung übers Mobiltelefon 
erweist sich von allen Verfahren 
als das zwiespältigste: Das not- 
wendige Gerät trägt fast jeder 
mit sich herum und die Kosten 
bilden keine echte Hemm- 
schwelle. Missbrauch ist bei der 
derzeitigen Praxis mancher An- 
bieter aber nicht ausgeschlos- 
sen. Geht es wirklich um Leben 
und Tod, dürfen sich Telefonge- 
sellschaften und Polizei ohne- 
hin Zugriff auf die Daten ver- 
schaffen. Für private Zwecke 
und bei Alltagskatastrophen 
gerät die Ortung aber so unge- 
nau, dass sie kaum nützt. Um 
Argwohn zu schüren, reicht das 
allerdings aus - wenn etwa der 
gute Freund, der laut Hosen- 
taschen-Radarschirm kaum zwei 
Straßen weiter unterwegs ist, 
offenbar einen weiten Bogen 
um mich macht, obwohl - oder 
weil? - er meinen Standort auch 
sehen kann ... 

Wer lieber die zufällige räum- 
liche Nähe als die eigene Lust 
darüber entscheiden lassen will, 
mit wem er sich trifft, kann sich 
mit WLAN, Browser-Erweiterun- 
gen und Webdiensten ein pas- 
sendes System zum Nulltarif stri- 
cken. Das Verfahren funktioniert 
im Unterschied zu GPS auch in 
Innenräumen, wenn auch nur in 
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Schnüffeln ist strafbar 


Wer selbst per Knopfdruck sei- 
nen aktuellen Aufenthaltsort 
ins Internet projiziert, gerät 
nicht mit Datenschutzricht- 
linien oder Gesetzen in Kon- 
flikt. Anders sieht es aus, 
wenn man heimlich fremde 
Handys zur Ortung freischal- 
tet oder jemandem einen 
selbsttätig funkenden GPS- 
Logger unterschiebt. Ab wann 
die Neugier zum Straftatbe- 
stand wird, erklärt Dr. Peter 
Wedde. 


c't: Herr Professor Wedde, welche 


Gesetze schützen die Daten über 


den eigenen Aufenthaltsort? 


Peter Wedde: Zum einen gibt es 
die Datenschutzbestimmungen 
des Telekommunikationsgeset- 
zes (TKG). Nach ihnen dürfen 
beispielsweise die Mobilfunk- 
provider nur solche Daten fest- 
halten, die sie brauchen, um 
ihre Dienste abzurechnen. Aber 
auch die Ortung eines Mobil- 
telefons, die eine Privatperson 
freischalten lässt, fällt unter die 
Bestimmungen des Gesetzes. 
Bei Verstößen gegen die Daten- 
schutzbestimmungen sieht es 
Strafen von bis zu fünf Jahren 
Haft vor. 

Dienen die Geräte nicht der 
Telekommunikation im Sinne 
des TKG, ist der Umgang damit 
gesetzlich nicht klar geregelt. 
Die Erhebung und Verarbei- 
tung von Daten fällt dann unter 
das Bundesdatenschutzgesetz 
(BDSG). Damit muss entweder 
eine Einwilligung der betroffe- 
nen Personen vorliegen oder 
ein eindeutiger gesetzlicher Er- 
laubnistatbestand. In Betracht 
käme beispielsweise $ 28 Abs. 1 
Nr. 1 BDSG, der bestimmte Da- 


Ballungsgebieten - aber schließ- 
lich setzen sich die wenigsten 
mit ihrem Klapprechner zum Ar- 
beiten auf die grüne Wiese. 
Ernsthaft vorm Verlorengehen 
schützen kann man teure Men- 
schen und Karossen derzeit aller- 
dings nur mit speziellen - und 
ebenfalls nicht ganz billigen - 
GPS-Trackern, die ihre eigene 
Position gleich an einen Server 
weiterleiten. 

Bei einem Gerät wie Spot hat 
es sein Besitzer selbst in der 
Hand, ob er per Knopfdruck sei- 
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tenerhebungen, Verarbeitun- 
gen und Nutzungen durch Drit- 
te zur Wahrung berechtigter 
Interessen erlaubt. Meiner Auf- 
fassung nach gibt es diese be- 
rechtigten Interessen bei Privat- 
personen allerdings nicht. Zu- 
dem steht das schutzwürdige 
Interesse der Betroffenen der 
Datenerhebung entgegen. Seit 
dem Urteil des Bundesverfas- 
sungsgerichts vom 27. Februar 
gibt es außerdem das Grund- 
recht auf Gewährleistung der 
Vertraulichkeit und Integrität in- 
formationstechnischer Systeme. 
Daraus leite ich ab: Wenn dem 
Staat die Einsicht in private 
Daten bei einer konkreten Ge- 
fahr für ein überragend wichti- 
ges Rechtsgut und dann auch 
nur auf richterliche Anordnung 
erlaubt ist, dürfen Privatper- 
sonen erst recht niemandem 
heimlich hinterherschnüffeln. 


c't: Gilt das auch für die eigenen 
Kinder oder pflegebedürftige Ver- 
wandte? 


Wedde: Bei minderjährigen Kin- 
dern dürfen Eltern der Rechts- 
lage nach eine solche Ortungs- 
funktion einrichten - was auch 
immer man darüber denken 
mag, ob es richtig ist, etwa Sech- 
zehnjährige auf diese Weise 
kontrollieren zu wollen. Ältere 
Menschen dürfen ohne ihre Ein- 
willigung nur dann überwacht 
werden, wenn eine Pflegschaft 
besteht. In allen diesen Fällen 
muss aber eine Interessenab- 
wägung stattfinden. Es gibt also 
auch hier kein absolutes Kon- 
trollrecht. 


c't: Die Ortungsfunktion für Mobil- 
telefone lässt sich derzeit noch 


nen aktuellen Aufenthaltsort 
bekannt macht oder nicht. Hin- 
gegen stellt gerade im persön- 
lichen Bereich jede kontinuier- 
liche automatische Positions- 
übertragung oder Ortungsmög- 
lichkeit von Außen einen 
massiven Eingriff in die Privat- 
sphäre dar - egal, wie gut der 
Zweck auch gemeint ist. Hat 
man die Handy-Ortung ur- 
sprünglich mal für Notfälle frei- 
geschaltet, sollte man konse- 
quent in allen anderen Fällen 
die Finger davon lassen. (pek) 


ganz bequem übers Internet und 
mit zwei SMS einrichten. Laut ei- 
nem Kabinettsbeschluss vom Ok- 
tober 2008 soll sich das im Zuge 
der kommenden Novelle des Tele- 
kommunikationsgesetzes ändern 
und die Einwilligung muss in Zu- 
kunft schriftlich gegeben werden. 


Dr. Peter Wedde, Professor 
für Arbeitsrecht und Recht der 
Informationsgesellschaft an 
der Fachhochschule Frankfurt 
am Main 


Wedde: Das wäre eine positive 
Veränderung der Situation. Ei- 
nen solchen Brief abzufangen 
und die Unterschrift zu fälschen 
erfordert deutlich mehr krimi- 
nelle Energie, als heimlich auf 
einem Mobiltelefon Nachrich- 
ten im Namen anderer abzu- 
schicken. 


c't: Unter welchen Umständen 
darf die Polizei Handys orten? 


Wedde: Zunächst einmal darf 
sie dies aufgrund einschlägiger 
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Vorschriften der Strafprozess- 
ordnung oder einzelner Polizei- 
gesetze. Teilweise ist hierfür ein 
richterlicher Beschluss erforder- 
lich. Darüber hinaus kommt 
eine Ortung auch in Betracht, 
wenn Gefahr im Verzug ist. 
Wenn jemand etwa nach einem 
schweren Unfall per Mobiltele- 
fon Hilfe ruft und der Polizei 
eine ungenaue Ortsangabe 
gibt, ist eine Ortung des Geräts 
durch den Provider auch ohne 
ausdrückliche gesetzliche Re- 
gelung durch den allgemeinen 
Nothilfe-Tatbestand gedeckt. 


c't: Wenn ich zufällig feststelle, 
dass mein Diensttelefon ohne 
mein Wissen vom Arbeitgeber 
geortet wird, was kann ich dann 
tun? 


Wedde: Für eine solche Total- 
überwachung gibt es keine ju- 
ristische Rechtfertigung, des- 
halb darf ein Arbeitgeber das 
meiner Ansicht nach nicht. Der- 
artige Kontrollen verstoßen 
gegen das allgemeine Persön- 
lichkeitsrecht der Beschäftig- 
ten. Arbeitsrechtlich stößt man 
allerdings auf ein praktisches 
Problem: Ein Arbeitnehmer 
müsste die unzulässige Total- 
überwachung im Streitfall durch 
ein Arbeitsgericht verbieten las- 
sen. Ein Sieg vor Gericht bedeu- 
tet aber oft auch schnell das 
Ende der Karriere in diesem 
Unternehmen. Bei der derzeiti- 
gen wirtschaftlichen Situation 
hat man damit schlechte Kar- 
ten. Den Arbeitnehmern wäre 
viel mehr geholfen, wenn die 
Gesetze explizite Verbote sol- 
cher Überwachungsmaßnahmen 
enthielten - die gibt es aber 
immer noch nicht. 


[5] Dusan Zivadinovie, Jean-Marie 
Zogg, GPS im Haus, Ortung per 
Handy: Funktion und Verfeine- 
rung, c't 20/04, S. 222 
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Dr. Veronika Winkler 


Abhörsichere Quanten 


Quantenkryptografie auf dem Weg zur Marktreife 


Die Quantenkryptografie verlässt die Labors. Verschiedene 
Hersteller demonstrierten kürzlich in Wien, wie sich ihre 
absolut abhörsicheren Schlüsselübertragungstechniken in 
ein herkömmliches Glasfasernetzwerk integrieren lassen. 
Die Technik ist marktreif, doch noch sind die Geräte teuer. 


ines Tages soll es Quanten- 
r computer geben, die schnel- 

ler arbeiten als alle bisheri- 
gen Rechner. Doch während die 
Wundermaschinen nur rudimen- 
tär in Forschungslabors existieren, 
kann ein anderes Teilgebiet der 
Quanteninformatik bereits be- 
merkenswerte Erfolge vorweisen: 
Als erste Quantentechnik ist die 
Quantenschlüsselverteilung auf 
dem Weg, sich einen Markt zu er- 
obern. Die erstmalige Integration 
mehrerer stabil laufender Geräte 
zu einem mit Quantentechnik er- 
weiterten handelsüblichen Glas- 
fasernetzwerk hat kürzlich auch 
gezeigt, dass sich bisherige Pro- 
bleme wie Reichweitenbeschrän- 
kung und niedrige Schlüsselraten 
inzwischen lösen lassen. 

2004 ließen Forscher um An- 
ton Zeilinger von der Universität 
Wien mit der ersten Banküber- 
weisung, bei der Quantenzu- 
stände die Übertragung ver- 
schlüsselter Informationen absi- 
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cherten, aufhorchen [1]. Schon 
vorher gab es erste Geräte, aber 
bislang arbeiten Quantensyste- 
me fast ausschließlich als Punkt- 
zu-Punkt-Verbindungen. Anbie- 
ter sind als Ausgründungen von 
Forschern gestartete Firmen wie 
id Quantique in Genf oder das 
amerikanische MagiQ mit Sitz in 
New York und Massachusetts, 
doch auch Konzerne wie To- 
shiba, HP, IBM, Mitsubishi, NEC 
und NTT betreiben ihre eigenen 
Quantenkryptografieprojekte. 


Schlüsselverteilung 
via Quantenphysik 


Auf den ersten Blick könnte man 
die Investitionen in die Entwick- 
lung dieser Technik für erstaun- 
lich halten, denn sie erfordert 
eine bislang sehr teure, komple- 
xe Hardware, die herkömmliche 
Kryptosysteme nicht ersetzt, 
sondern nur erweitert. Auslöser 
für das breite Interesse ist das 


besondere Versprechen, einen 
potenziellen Schwachpunkt bis- 
heriger Systeme zur Übertra- 
gung geheimer Botschaften zu 
beseitigen, indem man hierfür 
einen absolut sicheren Schlüssel- 
austausch ermöglicht [2]. Da der 
hierfür unglücklicherweise ein- 
gebürgerte Begriff Quanten- 
kryptografie eigentlich sehr viel 
mehr umfasst, spricht man 
korrekter von quantenmechani- 
scher Schlüsselverteilung (Quan- 
tum Key Distribution, OKD). 

Um eine Übertragungsstrecke 
absolut abhörsicher zu machen, 
benötigt eine QKD-Verbindung 
zwei Übertragungskanäle: einen 
Quantenkanal, für den man Glas- 
faserkabel oder Teleskopverbin- 
dungen nutzt, und eine her- 
kömmliche Internetverbindung, 
auch öffentlicher Kanal genannt. 
Der Quantenkanal überträgt die 
quanteninformatischen Äquiva- 
lente der herkömmlichen Bits, 
die Qubits. Bei der Quanten- 
schlüsselübertragung nutzt man 
als Qubits in der Regel verschie- 
dene Quantenzustände von Pho- 
tonen, die jeweils für die zufällig 
erzeugten Nullen und Einsen ste- 
hen, aus denen der auszutau- 
schende Schlüssel gebildet wird. 


Für diese Schlüsselerzeugung 
gibt es verschiedene Konzepte, 
die entweder mit Ein- oder Zwei- 
teilchensystemen arbeiten. Be- 
kanntester Vertreter der Schlüs- 
selverteilung mit Einteilchensys- 
temen ist das 1984 von Charles 
Bennett und Gilles Brassard vor- 
gestellte BB84-Protokoll, das sich 
sehr gut mit Qubits aus einzel- 
nen Photonen realisieren lässt, 
die zufällig in einer von vier 
möglichen Richtungen polari- 
siert sind. In der Praxis benutzt 
man meistens schwache Laser- 
pulse, die im Mittel ein Photon 
oder weniger enthalten. Diese 
sind einfach zu produzieren und 
beinhalten die quantenmechani- 
sche Essenz der Einzelphotonen- 
signale. 

Bei den Zweiteilchen-Syste- 
men arbeiten Sender und Emp- 
fänger jeweils nur mit einem 
Empfangsgerät. Praktisch nutzt 
man hierfür - wie üblicherweise 
auch bei den Einteilchensyste- 
men - Einzelphotonendetekto- 
ren. Pro Qubit erhält jeder der 
beiden von einer Quelle, die 
prinzipiell auch ungesichert ir- 
gendwo stehen kann, eines von 
zwei miteinander verschränkten 
Photonen. Bei solchen Photo- 
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nenpaaren wird jede Änderung 
des einen Photons im selben 
Moment auch an dem anderen 
Photon wirksam. Die Zwei-Teil- 
chen-Verfahren beruhen auf dem 
1991 von Artur Ekert vorgestell- 
ten E-91-Protokoll oder Weiter- 
entwicklungen des BB84-Proto- 
kolls. 

Allen Konzepten gemeinsam 
ist, dass sie nach folgendem 
Schema ablaufen: Die Sendesta- 
tion, nach kryptografischer Kon- 
vention „Alice“ genannt, schickt 
zufällig erzeugte Qubits an die 
Empfangsstation „Bob“. Bob 
misst zunächst den Zustand der 
Qubits. Damit erhält er eine zu- 
fällige Folge von Nullen und Ein- 
sen. Um aus diesem Rohschlüs- 
sel den später tatsächlich ver- 
wendeten Schlüssel generieren 
zu können, tauschen Sender 
und Empfänger im zweiten 
Schritt über den öffentlichen 
Kanal zusätzliche Informationen 
aus. Erst die Verknüpfung dieser 
Informationen mit den gesende- 
ten beziehungsweise gemesse- 
nen Werten legt fest, welche der 
übertragenen Werte für den 
Schlüssel verwendet werden. 
Dieser steht also nicht schon vor 
dem Senden fest, sondern es 
entstehen zwei identische Ver- 
sionen parallel bei Sender und 
Empfänger erst nach dem Aus- 
werten der Übertragung. 

Zur Auswertung gehört auch, 
die gesamte Kommunikation auf 
dem klassischen Kanal zu au- 
thentifizieren, damit die beiden 
Parteien sicher sein können, dass 
sich niemand in ihre Unterhal- 
tung eingeklinkt hat. Alice und 
Bob gleichen hierzu die mitpro- 
tokollierte Unterhaltung entwe- 
der fortlaufend oder am Ende 
miteinander ab. Die größtmög- 
liche Sicherheit hierfür bietet die 
Unconditional secure message 
authentication (UMAC), die 
einen Schlüssel immer nur ein- 
mal benutzt. Lediglich vor dem 
allerersten Start eines QKD-Sys- 
tems müssen beide Parteien ein- 
mal einen kleinen geheimen 
Schlüssel austauschen. Danach 
können sie für die Authentifizie- 
rung einen Teil der Quanten- 
schlüssel benutzen. 

Die Besonderheit der Quan- 
tentechnik gegenüber anderen 
Verfahren offenbart sich erst im 
letzten Schritt, bei dem Alice 
und Bob gemeinsam die Fehler- 
rate bestimmen: Um die Schlüs- 
selübertragung abzuhören, müss- 
te die Lauscherin „Eve“ alle über- 
tragenen Qubits genauso wie 
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Sender (Alice) 


Für eine quantenmechanische Schlüsselverteilung benötigt 
man einen Quantenkanal, über den die meisten Systeme 
schwache Laserpulse verschicken, und eine Internetverbindung. 


grafiegeräte 


quantenkryptografische Verbindung (QKD-Link) 


öffentlicher Kanal 
(Internet) 
Quantenkrypto- Quantenkrypto- 


grafiegerät j 


Quantenkanal 


Zapft ein Spion den Quantenkanal an, verrät ihn seine Messung. 


Bob messen. Jede Messung 
eines Quantenzustands hinter- 
lässt aber Spuren. Fängt Eve 
kurzerhand alle Quantenzustän- 
de ab, muss sie daher, damit der 
Angriff nicht sofort auffliegt, ih- 
rerseits neue Qubits mit den ge- 
messenen Werten erzeugen und 
an Bob weiterschicken. Das 
reicht aber nicht, damit das Ab- 
hören des Quantenkanals wirk- 
lich unentdeckt bleibt, denn die 
Protokolle sind so konzipiert, 
dass die Messungen auch eine 
Zufallskomponente enthalten. 
Diese bewirkt, dass sich die Feh- 
lerrate bei einer Schlüsselerzeu- 
gung durch die Messungen 
eines Angreifers erhöht, woraus 
Alice und Bob das Abhören er- 
kennen können. Da die beiden 
einen abgehörten Schlüssel na- 
türlich nicht verwenden, ist die- 
ser auch für Eve wertlos. Anders 
als bei herkömmlichen Bits kann 
Eve die ihr unbekannten Quan- 
tenzustände aber auch nicht ein- 
fach kopieren, um sie parallel zu 
Bob zu messen, da sie durch das 
Kopieren ebenfalls zwangsläufig 
in Original und Kopie Fehler er- 
zeugt, die von Alice und Bob als 
Abhörversuch erkannt werden. 


Symmetrie ohne 
Achillesferse 


Im Kern beruht diese theore- 
tische Unmöglichkeit, die Schlüs- 
selerzeugung entlang der Über- 
tragungsstrecke abzuhören, oh- 
ne dass es bemerkt wird, weder 
auf einem komplizierten Algorith- 
mus noch auf geschickter Tar- 
nung oder der Verlässlichkeit 
eines Kuriers, sondern allein auf 
quantenphysikalischen Grund- 
prinzipien. Alle informationstheo- 
retisch notwendigen Bedingun- 
gen technisch tatsächlich umzu- 
setzen ist nicht einfach. Gelingt 
dies jedoch, so erhält man eine 
naturgegebene Absicherung der 
Strecke, die mit noch so sicherer 
klassischer Kryptografie prinzi- 
piell nicht zu erreichen ist. Die 


OKD ist das einzige Verfahren, bei 
dem man nach der Schlüsselver- 
teilung sicher weiß, ob jemand 
diese belauscht hat. 

So bemerkenswert diese Ei- 
genschaften der QKD auch sind, 
reicht eine absolut sichere Schlüs- 
selverteilung alleine für eine An- 
wendung natürlich noch nicht 
aus. Erst wenn man die QKD mit 
einem - sinnvollerweise ebenfalls 
hochsicheren - Verschlüsselungs- 
verfahren kombiniert, erhält man 
ein Kryptosystem, mit dem man 
tatsächlich auch verschlüsselt 
kommunizieren kann. 

Die größtmögliche Sicherheit 
dafür bietet die Verschlüsselung 
mit One-Time-Pads. Informa- 
tionstheoretisch gilt dies als ein- 
ziges Verfahren als absolut sicher 
- vorausgesetzt, die Zahlenfolge 
des Schlüssels ist rein zufällig, der 
Schlüssel wird nur einmal be- 
nutzt und er ist nicht ausgespäht 
worden. Da es sich hierbei um 
ein symmetrisches Verschlüsse- 
lungsverfahren handelt, bei dem 
Sender und Empfänger ein und 
denselben Schlüssel zum Ver- 
und Entschlüsseln verwenden, 
hat dieses Verfahren eine Achil- 
lesferse: Man braucht laufend 


Alices Schlüssel 


Original 


———! 


bitweises 
XOR 


verschlüsselt 
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Lauscher (Eve) 


neue Schlüssel, die das Verfahren 
selbst aber nicht liefert. 

Meist erzeugt man diese mit 
einem Diffie-Hellman-Schlüssel- 
austauschverfahren, das selbst 
ebenso wie die asymmetrischen 
Public-Key-Verfahren keinen ge- 
meinsamen Schlüssel austau- 
schen muss. Die Sicherheit dieser 
Verfahren beruht jedoch darauf, 
dass sie auf mathematischen Pro- 
blemen aufbauen, für die bislang 
keine Lösung bekannt ist oder 
für deren Lösung der Rechenauf- 
wand praktisch nicht leistbar ist. 
Damit bieten sie eine sehr hohe, 
aber eben keine absolute Sicher- 
heit. Grundsätzlich kann man 
nicht ausschließen, dass doch ein 
Lösungsweg gefunden wird, der 
das Verfahren mit einem Schlag 
unbrauchbar macht - auch wenn 
dies die letzten Jahrzehnte nicht 
der Fall war. 

Einen informationstheore- 
tisch vollständig sicheren Infor- 
mationsaustausch kann man 
daher nur erreichen, wenn man 
One-Time-Pads für die Ver- 
schlüsselung der Nachrichten 
benutzt und die dafür laufend 
notwendigen neuen Schlüssel 
mit einem QKD-Verfahren er- 


Bobs Schlüssel 


bitweises 
XOR 


Mit den abhörsicher erzeugten Quantenschlüsseln können 
Sender und Empfänger per One Time Pad sicher verschlüsselte 
Informationen auch garantiert sicher austauschen. Das Beispiel 
illustriert einen Transfer im Jahr 2000 über das erste System, 
das mit verschränkten Photonen arbeitete. 
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zeugt und verteilt. Praktisch wird 
diese Möglichkeit aber kaum ge- 
nutzt. Das liegt nicht nur an den 
noch stolzen Preisen von rund 
100 000 Euro für die komplexen 
Systeme. Mit den anfänglichen 
Schlüsselerzeugungsraten von 
etwa einem Kilobit pro Sekunde 
bei Schlüssellängen von etwa 50 
kBit und einer Höchstreichweite 
von etwa 100 Kilometern schie- 
nen zunächst auch die techni- 
schen Möglichkeiten nur für 
einen sehr beschränkten Anwen- 
derkreis interessant, zumal es 
noch keine herstellerübergrei- 
fende Standardisierung gibt, um 
eine Integration in bestehende 
Systeme zu erleichtern. Und 
nicht zuletzt sind die bisher noch 
üblichen Punkt- zu-Punktverbin- 
dungen zwischen Sender und 
Empfänger nur abhörsicher, aber 
nicht ausfallsicher, denn auch sie 
kann man ganz einfach mittels 
Denial-of-Service(DoS)-Attacken 
unbenutzbar machen. 


Nur vernetzt 
wirklich stark 


Diese und weitere Mankos woll- 
ten Forschergruppen aus ganz 
Europa mit der Entwicklung 
eines Quantennetzwerks behe- 
ben, um so die Technik markt- 
tauglicher zu machen. Das von 
der EU mit insgesamt 11,4 Mil- 
lionen Euro geförderte Projekt 
„Development of a Global Net- 
work for Secure Communication 
Based on Quantum Cryptogra- 
phy“ (SECOQC) startete im April 
2004 mit 41 Forschungs- und In- 
dustriepartnern aus zwölf Län- 
dern [3]. Sie arbeiteten in acht 
Subprojekten zusammen, die 
sich mit der Netzwerkimplemen- 
tierung, der Quanteninforma- 
tionstheorie, den Quantenkryp- 


Sendegerät (Alice) 


speziell angefertigte = 
Elektronik 


Die Forscher des SECOQC-Projektes installierten das Quanten- 
netzwerk in einem Glasfasernetz, das vier Siemens-Standorte in 
Wien und einen in St. Pölten miteinander verbindet. 


tografiesystemen, der Entwick- 
lung von Komponenten, der 
Netzwerkarchitektur, der Zertifi- 
zierung und Standardisierung, 
der Systemintegration und der 
Gesamtprojektleitung beschäf- 
tigten. Letztere lag bei Christian 
Monyk von Austrian Research 
Centers (ARC), dem größten 
außeruniversitären Forschungs- 
unternehmen Österreichs. 

Zum vorläufigen Abschluss 
des Projekts präsentierten die 
Wissenschaftler im Oktober in 
Wien erstmals den Einsatz ihres 
Netzwerks und stellten ihre Er- 
gebnisse bei einer anschließen- 
den Fachkonferenz vor. Bei der 
auch per Streaming im Internet 
gezeigten Live-Demonstration 
sicherte das Projekt Voice-over- 
IP-Telefonate und eine Video- 
konferenz mit Quantenschlüs- 
seln ab, die im Quantennetzwerk 
über eine maximale Entfernung 
von 85 Kilometern erzeugt und 
verteilt worden waren. 

Die VolP-Telefonate wurden 
für die Internetübertragung per 
One-Time-Pad verschlüsselt. Bei 
diesem Verfahren ist allerdings 


Quantenkanal | öffentlicher Kanal 
550 nm) 


(1 id 


der Schlüssel genauso lang wie 
die zu verschlüsselnde Botschaft, 
was seinem Einsatz in der Praxis 
Grenzen setzt: Für eine fortlau- 
fende One-Time-Pad-Verschlüs- 
selung einer Videokonferenz zwi- 
schen mehreren Knotenpunkten 
des Netzwerks reichen die Schlüs- 
selerzeugungsraten der verwen- 
deten QKD-Verfahren von eini- 
gen Kilobit pro Sekunde nicht 
aus. Bei der SECOQC-Demonstra- 
tion wurde die Videoübertragung 
daher über das symmetrische 
Blockchiffre-Verfahren AES ver- 
schlüsselt, dessen Sicherheit man 
mit einem sehr häufigen Wechsel 
der vom Quantennetzwerk gelie- 
ferten Schlüssel noch erhöhte. Da 
OKD eine höhere Sicherheit bie- 
tet als AES, Diffie-Hellman aber 
als schwächer gilt als AES, ist die 
für die Videokonferenz gewählte 
Kombination zwar nicht absolut 
sicher, erreicht aber eine noch 
höhere Sicherheit als die verbrei- 
tete Kombination von AES und 
Diffie-Hellman. 

Verwirklicht wurde das mittler- 
weile wieder abgebaute SE- 
COQC-Quantennetz in einem von 


Empfangsgerät (Bob) . 


A zu 
Einzelphotonen- 
Detektoren 


99 | 


Bild: SECOQC-Projekt/ARC 


Siemens zur Verfügung gestellten 
firmeninternen Glasfaserring, der 
fünf Standorte in Wien und St. 
Pölten verbindet. Sechs Knoten- 
punkte und acht Links wies 
dieses Netz auf, wobei es sich 
um sieben Glasfaserverbindun- 
gen mit Längen zwischen 6 und 
85 Kilometern Länge sowie eine 
rund 80 Meter messende direkte 
Sichtverbindung („free space 
link“) zwischen zwei Teleskopen 
handelte. Über standardisierte 
Schnittstellen wurden in das 
Netzwerk acht Paare von Sende- 
und Empfangsgeräten zur Erzeu- 
gung und Verteilung geheimer 
Schlüssel integriert, die auf insge- 
samt sechs verschiedenen quan- 
tentechnischen Ansätzen fußen. 


Sechs Systeme 
unter einem Hut 


Fünf der QKD-Module arbeiten 
mit stark abgeschwächten Laser- 
pulsen, die in der Regel nur ein 
einzelnes Photon enthalten. So 
schickte das Schweizer Unter- 
nehmen id Quantique ein Sys- 
tem namens „Plug and Play“ 
nach Wien, eine verbesserte Ver- 
sion des bei den Genfer Wahlen 
im Herbst 2007 eingesetzten 
Vectis-Systems [4]. Die versende- 
ten Bits werden hier in Phasen- 
verschiebungen aufeinanderfol- 
gender Einzelphotonen kodiert. 
Eine Rundreise der Photonen 
von Alice zu Bob und zurück 
macht das Verfahren gegen 
Temperaturschwankungen und 
andere Störungen unempfind- 
lich. Zusammen mit der Uni Genf 
und den Austrian Research Cen- 
ters (ARC) war id Quantique auch 
noch mit einem Ansatz namens 
„Coherent One Way System”, 
kurz COW, vertreten. Die Bitwer- 
te überträgt man hier über die 


ren a Polarisations- 
steuerung 


4 
sah, 


Quantenkanal (1550 nm) öffentlicher Kanal 


Rack-taugliche Quantentechnik: Bei diesen von österreichischen und schwedischen Forschern entwickelten 
Modulen übertragen verschränkte Photonenpaare die Informationen. 
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Bilder: Uni Wien / ARC 


Die freie Sichtverbindung wurde an den Siemens-Gebäuden in Erdberg installiert und 
überbrückte von der Sendestation (unten) zur Empfangsstation (oben) rund 80 Meter. 


Position nichtleerer Time Slots 
der Laserpulse, da sich Ankunfts- 
zeiten von Signalen leichter 
messen lassen als die Polarisa- 
tion. Das von Toshiba Research 
aus Großbritannien beigesteuer- 
te „One Way Weak Pulse System” 
benutzt dagegen ebenfalls die 
Phasenkodierung, allerdings 
ohne Rundreise der Photonen. 
Hier werden knapp nach jedem 
Signal Referenzpulse losge- 
schickt, durch deren Auswer- 
tung Störungen ausgeglichen 
werden können. „Entangled Pho- 
tons”, das einzige System, das 
verschränkte Photonenpaare be- 
nutzt, kam von einem Team der 
Uni Wien, den ARC und schwedi- 
schen Wissenschaftlern. 

Der sechste Ansatz unter- 
scheidet sich technisch deutlich 
von den anderen Verfahren. Die 
Forscher vom CNRS, dem Unter- 
nehmen Thales nahe Paris sowie 
der Freien Uni Brüssel verfolgen 
einen Ansatz mit „kontinuier- 
lichen Variablen“ (Continuous 
Variables). Sie benutzen starke 
Laserpulse. Wählt man die Ände- 
rungen der Polarisationen klein 
genug, dann führen auch hier 
Messungen zu erkennbaren Stö- 
rungen, sodass ein Mithörer si- 
cher erkannt werden kann. Statt 
der von der Konkurrenz zumeist 
verwendeten Einzelphotonen- 
detektoren kann man hier ho- 
modyne Detektoren als Empfän- 
ger nutzen, was prinzipiell einfa- 
cher ist. Damit ist dieser relativ 
neue Ansatz zwar interessant, er 
ist aber technisch noch nicht so 
ausgereift wie die anderen Ver- 
fahren und braucht zudem mehr 
Rechenaufwand für die Schlüs- 
selerstellung. 

Zu guter Letzt installierten 
noch Wissenschaftler von der 
Ludwig-Maximilians-Universität 
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München die Geräte für die di- 
rekte Sichtverbindung an den 
Siemens-Gebäuden am Standort 
Erdberg. Bei ihnen wird die Infor- 
mation in die Polarisation von 
Einzelphotonen kodiert. Wie die 
Vorführung in Wien zeigte, funk- 
tioniert dies inzwischen nicht 
mehr nur nachts, sondern auch 
bei Tageslicht. 


Quantum Back Bone 


Nachdem die Sende- und Emp- 
fangsgeräte jedes Paares jeweils 
über einen Quantenkanal und 
einen Internetlink verbunden 
waren, bildeten die fünf per Glas- 
faserleitung verbundenen Kno- 
ten zusammen mit den sieben 
Verbindungen untereinander 
den Quantum Back Bone, kurz 
OBB. An jeden der Knoten eines 
OBB können über jeweils eine 
zweikanalige QKD-Verbindung 
die Sende- und Empfangsgeräte 
von Nutzern angeschlossen wer- 
den, die mit jedem anderen ins 
Netz eingebundenen QKD-Mo- 
dul sicher Schlüssel austauschen 
können. In Wien wurde so die 
Sichtverbindung angeschlossen. 

Für die kabelgebundenen 
Quantenkanäle nutzte man nicht 
beschaltete Glasfasern, da sie 
zurzeit noch dedizierte Leitun- 
gen benötigen. Zusätzliche Steu- 
ermodule, die neben den QKD- 
Geräten ebenfalls Bestandteil 
der QBB-Knoten waren, stellten 
die Internetlinks für die Schlüs- 
selerzeugung her. Gleichzeitig 
waren sie für typische Netzwerk- 
managementaufgaben zustän- 
dig wie Transport und Routing 
der Datenströme sowie das Aus- 
tarieren der Netzbelastung. 

Um den speziellen Anforde- 
rungen des Quantum Back Bone 
gerecht zu werden, wurde hierfür 


zunächst das Quantum-Point-to- 
Point-Protokoll entwickelt, das 
die klassische Kommunikation 
zur Schlüsselerzeugung zwischen 
zwei QKD-Modulen über einen 
authentifizierten Kanal gewähr- 
leistet und gleichzeitig die Au- 
thentifizierung und Verschlüsse- 
lung für höhere Netzwerkschich- 
ten liefert. Auf diesem kurz Q3P 
genannten Protokoll setzen das 
von OSPF abgeleitete QKD Rou- 
ting Layer Protocol und das als er- 
weiterte TCP/IP-Variante entwi- 
ckelte QKD Transport Layer Pro- 
tocol auf. Diese drei neuen Netz- 
werkprotokolle ermöglichen über 
Standardschnittstellen eine einfa- 
che Anbindung an herkömmliche 
Netzwerke, sodass Anwendun- 
gen höherer Schichten nicht an- 
gepasst werden müssen. 

Das SECOQC-Projekt ist nicht 
der erste Versuch, ein Quanten- 
netzwerk aufzubauen. Bereits 
2004 hatte ein von der Defense 
Advanced Research Projects 
Agency (DARPA) gefördertes Pro- 
jekt erstmals ein Quantennetz- 
werk zwischen BBN Technolo- 
gies, der Harvard University und 
der Boston University getestet [5]. 
Damals übernahmen die Sende- 
und Empfangsstationen der an 
das Netz angeschlossenen End- 
benutzer die Kontrolle für alle be- 
nutzten Verbindungen. Beim SE- 
COQC-Konzept bleibt dagegen 
die Kontrolle über jede Verbin- 
dung bei den beiden diese Stre- 
cke verbindenden Knotenpunk- 
ten. Dies hat den Vorteil, dass die 
Netzwerkdienste unabhängig 
von den QKD-Modulen funktio- 
nieren. Diese müssen lediglich 
die Anforderungen der Standard- 
schnittstellen erfüllen, sodass sich 
ganz unterschiedliche quanten- 
technische Lösungen zu einem 
Netzwerk verbinden lassen. 


{= 

[M] 
R-} 

Ü 

[= 
:3 
= 
p=, 
= 
= 
> 

(j 
:5 
fing 
SE 
E 

® 
= 

[7 
R} 
= 


Report | Quantenkryptografie 


Zu den zentralen Aufgaben 
der Steuermodule gehört damit 
auch, die ständig an den Knoten- 
punkten erzeugten Schlüssel zu 
speichern und die synchrone 
Lieferung geheimer netzüber- 
greifender Schlüsselpaare an die 
Schlüssel benötigenden Kom- 
munikationsanwendungen quer 
durch das Netzwerk zu gewähr- 
leisten. Dazu muss in jedem Kno- 
ten die Lücke von einer Quan- 
tenverbindung zur nächsten si- 
cher überbrückt werden. Gäbe 
es ideale Quanten-Repeater, 
könnten diese die Quantenkanä- 
le der Einzelverbindungen bruch- 
los verknüpfen und so die Sig- 
nale weitergeben, ohne sie zu 
lesen. Sender und Empfänger 
könnten dann wie bei einer 
Punkt-zu-Punkt-Verbindung auch 
über das Netzwerk hinweg an 
ihren Signalen sehen, dass die 
Quanten-Repeater nicht mithö- 
ren. Damit könnten Service-Pro- 
vider in ihrem Netzwerk auch 
eine Quantenschlüsselverteilung 
anbieten, da ihnen der Kunde 
dann ebenso wenig vertrauen 
muss wie heute bei einem Vir- 
tual Private Network (VPN). 


Trusted Repeater 


Technisch sind solche Quanten- 
Repeater bislang aber noch nicht 
realisiert. Die SECOQC-Entwickler 
haben deshalb noch kein global 
taugliches Quantennetzwerk ent- 
wickelt, sondern eines, das sich 
nur in Netzen eignet, bei denen 
Benutzer und Betreiber - wie im 
Prinzip bei dem benutzten Sie- 
mens-Netzwerk - identisch sind. 
Diese Einschränkung folgt aus 
dem von SECOQC verwendeten 
Trusted-Repeater-Konzept, das 
bereits beim DARPA-Netzwerk 
untersucht worden war. Da man 
den Steuermodulen eine be- 
grenzte Kenntnis über die Erzeu- 
gung der netzübergreifenden 
Schlüssel anvertrauen muss, 
braucht man vertrauenswürdige 
Repeater-Stationen - „trusted re- 
peaters”. Dies wiederum kann 
man am ehesten sicherstellen, 
wenn einem das Netz und die 
Knotenstandorte gehören. 

Bei dem Trusted-Repeater- 
Konzept erzeugt man zunächst 
auf jedem Quantenkanal ständig 
so viel geheime Schlüssel wie 
möglich - bei einer Strecke A-B- 
C werden laufend Schlüsselpaa- 
re Kıg für die Verbindung AB und 
Kgc für BC neu erzeugt und auf 
Vorrat in den Steuermodulen 
von A und B beziehungsweise B 
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und C gespeichert. Um nun A 
und C mit je einem Schlüssel K,c 
zu versorgen und so die Lücke 
im AB und BC verbindenden 
Knoten B sicher zu überbrücken, 
bildet das Steuermodul als 
gegenseitige One-Time-Pad-Ver- 
schlüsselung aus den laufend 
erzeugten K,s und K;c bitweise 
über eine XOR-Verknüpfung 
ständig neue Schlüssel M; und 
speichert diese ebenfalls. Dies 
geschieht in allen anderen Kno- 
ten entsprechend. Damit ein Be- 
nutzer das Netz als Endknoten 
sicher benutzen kann, benötigt 
er nur ein initiales Geheimnis, 
um den klassischen Kanal bis 
zum nächsten Knoten authentifi- 
zieren zu können, und kann 
dann an diesem Spiel teilhaben. 

Ist die netzübergreifende 
Schlüsselbildung bei A gestartet, 
so schickt das Steuermodul B die 
kombinierten Schlüssel M; lau- 
fend über einen beliebigen au- 
thentifizierten öffentlichen Kanal 
an den an der Bildung der loka- 
len Schlüssel beteiligten Knoten 
C weiter. Das Steuermodul C 
zieht von jedem M; den jeweils 
zugehörigen, ihm bereits be- 
kannten Schlüssel K;- für seine 
eigene Verbindung wieder ab 
und erhält so ständig neue 
Schlüssel K,g. A und C haben 
nun beide gemeinsame, mit Kas 
identische Quantenschlüssel Kıc, 
die sie für die Kommunikation 
zwischen A und C beliebig ver- 
wenden können. 

Im Netzwerk kann man dieses 
Spiel über beliebig viele Zwi- 
schenstationen fortsetzen, wobei 
jeder neu kombinierte Schlüssel 
jeweils eine Station weiterreicht, 
bis schließlich die beiden prinzi- 
piell beliebig weit voneinander 
entfernten Endnutzer den glei- 
chen gemeinsamen Quanten- 
schlüssel erhalten haben. 

Allerdings kennen bei diesem 
Verfahren auch die Trusted Re- 
peater alle jeweils über sie ver- 
mittelten Schlüssel. Um sich 
nicht völlig darauf verlassen zu 
müssen, dass die Knotenpunkte 
ausreichend nach außen gesi- 
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St. Pölten 


Gudrunstraße 
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Fünf Techniken zu einem Quanten-Backbone integriert: 
Unterschiedliche Paare von Empfangs- und Sendegeräten 
verbanden die Knoten des SECOQC-Netzwerks. Steuermodule 
(rosa) in jedem Knoten vermittelten deren Zusammenspiel. 


chert sind, nutzt man daher zu- 
sätzlich das Prinzip des geteilten 
Geheimnisses (Secret Sharing). 
Dieses klassische Prinzip kann 
man informationstheoretisch si- 
cher implementieren: Zunächst 
teilt man die Nachricht auf ver- 
schiedene Pakete auf und 
schleust dann jedes Paket auf 
einem unabhängigen Pfad durch 
das Netzwerk zum Empfänger. 
Um die vollständige Nachricht 
abfangen zu können, muss man 
in jedem der möglichen Pfade 
einen Repeater anzapfen. Gleich- 
zeitig schützt dieses Verfahren 
natürlich auch im Quantennetz- 
werk gegen Ausfälle von Einzel- 
strecken. 


Sicherheitsanalysen 


Trotz der Fortschritte, die das SE- 
COQC-Projekt demonstriert hat, 
müssen die Forscher aber wohl 
auch weiterhin noch mit Skepsis 
rechnen, die nicht zuletzt mit 
gelegentlichen Meldungen an- 
geblicher „Hacks“ der Quanten- 
kryptografie zusammenhängt. So 
ärgert sich der Leiter der SE- 
COQC-Arbeitsgruppe zur Quan- 
teninformationstheorie Norbert 
Lütkenhaus von der University of 
Waterloo in Kanada und der Uni- 
versität Erlangen-Nürnberg noch 


Knoten D Knoten E 


Solange es noch keine Quanten-Repeater gibt, muss die 
Weitergabe der Schlüssel in den Knoten des Quantennetzwerks 
von einer Verbindung zur nächsten mit lokalen geheimen 
Schlüsseln M, abgesichert werden, die der Repeater aus den 
Verbindungsschlüsseln Kyy und Ky; bildet. 
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immer über eine Meldung des 
Wissenschaftsmagazins „Nature“ 
im April 2007, die für viel Aufse- 
hen sorgte. Sie griff eine im Fach- 
journal Physical Review A von 
Forschern des Massachusetts Ins- 
titute of Technology (MIT) pu- 
blizierte Arbeit auf. Darin be- 
schreibt die Gruppe, dass sie 
einen Angriff auf das BB84-Proto- 
koll experimentell umgesetzt 
hat. Bei diesem Angriff versteckt 
sich der Lauscher quasi im Rau- 
schen der Detektoren. 

Laut Lütkenhaus hatte man 
allerdings schon Jahre zuvor in 
theoretischen Arbeiten aufge- 
zeigt, wie solche Angriffe abge- 
wehrt werden können. Obwohl 
sie diese Gegenmaßnahmen 
nicht implementiert hatten, 
waren die MIT-Forscher über- 
zeugt, die bisher stärkste Sicher- 
heitslücke demonstriert zu ha- 
ben. Im Januar 2008 veröffent- 
lichte dann eine Gruppe um Isa- 
belle Herbauts als Antwort ein 
Paper im Magazin „European 
Physical Journal D“, das aller- 
dings weit weniger beachtet 
wurde als die „Nature“-Meldung. 
Die Arbeit entkräftete nochmals 
mehrere Klassen von Attacken, 
zu denen auch die vom MIT im- 
plementierte zählt. 

Ein ernstes Problem sieht Lüt- 
kenhaus nur bei Seitenkanalatta- 
cken, die die Unzulänglichkeiten 
von Sende- und Empfangsanla- 
gen ausnutzen. Seitenkanalatta- 
cken sind Angriffe, die physikali- 
sche Implementierungen kryp- 
tografischer Geräte ins Visier 
nehmen: etwa, indem sie deren 
Energieverbrauch oder Rechen- 
zeit beim Abarbeiten einer Auf- 
gabe beobachten. Bei der Quan- 
tenschlüsselverteilung bestand 


Bild: SECOQC-Projekt/ARC 


kürzlich ein derartiger Angriff 
von Forschern um Vadim Maka- 
rov von der Uni Trondheim 
darin, Bobs Detektoren mittels 
gut getimter heller Laserpulse zu 
manipulieren. Die Pulse setzten 
die Empfindlichkeit der Detekto- 
ren kurz herab, was dazu führte, 
dass die Angreifer letztendlich 
unbemerkt die Kontrolle über 
Bobs Detektoren erlangten. 

Geknackt wäre die Quanten- 
schlüsselverteilung dennoch 
nicht, sagt Lütkenhaus, denn es 
sei nach wie vor noch kein gan- 
zer Schlüssel unbemerkt ausge- 
lesen worden. Allerdings müsse 
man nun die theoretischen Mo- 
dellannahmen zu den Geräten 
noch nachbessern, um auch die- 
sen Angriff über eine Anpassung 
bei der Schlüsselerstellung auf- 
fangen zu können, was wiede- 
rum die Schlüsselerzeugungs- 
rate senkt. Das Problem der Sei- 
tenkanalattacken habe man aber 
genauso in der herkömmlichen 
Kryptografie, dies sei kein spezi- 
fisches Problem der Quanten- 
kryptografie. 

Und natürlich muss man, um 
die - noch klassisch - abgespei- 
cherten Schlüssel zu schützen, 
die beteiligten Rechner auch 
weiterhin mit klassischen Mitteln 
gegen Einbrüche aller Art si- 
chern. Die absolute Sicherheit 
der Quantenkryptografie bezieht 
sich nur auf die Verteilung selbst. 

Auch wenn die Quanten- 
schlüsselverteilung damit nicht 
völlig unangreifbar ist, bringt sie 
unbestreitbar große Vorteile mit 
sich. So ist es möglich, über Maß- 
nahmen, die auf theoretischen Si- 
cherheitsbetrachtungen zu kon- 
kreten quantenkryptografischen 
Aufbauten fußen, Lauscher ins 
Leere laufen zu lassen: Sie kön- 
nen nur einen verschwindend 
kleinen Teil des Schlüssels unbe- 
merkt ausspähen, dennoch ver- 
buchen Alice und Bob, wenn sie 
den Schlüssel notwendigerweise 
nachbessern, keinen nennens- 
werten Mehraufwand. Dieser 
Mehraufwand kann sogar bezif- 
fert werden, sodass Alice und 
Bob das Wissen des Spions über 
den Schlüssel exponentiell klein 
halten können. 


Weiter forschen 


Neben den Sicherheitsbetrach- 
tungen, die ein Forschungsgebiet 
für sich sind, kümmern sich die 
Wissenschaftler auch intensiv um 
die Weiterentwicklung der Detek- 
toren, die als der Flaschenhals 
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gelten, der noch immer die 
Schlüsselrate einschränkt. 

Wie Gerald Buller von der 
Heriot Watt University in Edin- 
burgh ausführt, werden bei den 
Glasfasersystemen üblicherwei- 
se Einzelphotonen-Lawinendio- 
den (single-photon avalanche 
diodes, kurz SPADs) auf InGaAs/ 
InP-Basis eingesetzt, deren Per- 
formance vor allem durch zwei 
Effekte beeinträchtigt ist. Beim 
Dunkelrauschen löst beispiels- 
weise die Wärmestrahlung aus 
der Umgebung ein falsches Si- 
gnal aus, ein Problem, mit dem 
auch Digitalfotografen zu kämp- 
fen haben. Bei dem zweiten Ef- 
fekt namens Afterpulsing folgen 
einem Detektionspuls weitere 
Störpulse zu unvorhersagbaren 
Zeiten. Immerhin seien in letzter 
Zeit Wege gefunden worden, 
durch modifizierten Betrieb der 
Detektoren das Afterpulsing 
deutlich zu reduzieren und 
damit die Zählraten auf über 
1 MBit/s zu steigern - allerdings 
seien diese Detektoren wegen 
fehlender Kompatibilität nicht in 
Wien eingesetzt worden. 

Viel erhofft man sich auch von 
SPADSs auf der Basis von Silizium, 
die von vornherein schneller sind 
als die InGaAs/InP-SPADs. Sie de- 
tektieren aber nicht bei den in 
der Telekommunikation üblichen 
Wellenlängen, weshalb eine Wel- 
lenlängen-Konversion mittels 
nichtlinearer Kristalle nötig ist. Da 
hapert es noch mit der Konver- 
sionseffizienz, doch Spitzenwerte 
von Genfer Forschern erreichen 
inzwischen immerhin 12 Prozent. 

Als bislang beste Detektoren 
gelten solche auf Basis supralei- 
tender Nanodrähte. Sie treiben 
allerdings die Kosten in die Höhe, 
da sie mit flüssigem Helium ge- 
kühlt werden müssen; zudem 
wäre eine Steigerung der Detek- 
tionseffizienz wünschenswert. 

Voll funktionstüchtige Quan- 
ten-Repeater werden wohl noch 
auf absehbare Zeit Gegenstand 
der Grundlagenforschung blei- 
ben, denn eine der Vorausset- 
zungen sind atomare Speicher 
für Qubits. Solche Speicher gibt 
es bisher erst ansatzweise. Ermu- 
tigenderweise konnte ein Team 
aus deutschen, österreichischen 
und chinesischen Physikern um 
Jian-Wei Pan von der Uni Heidel- 
berg vor wenigen Monaten aber 
Grundmodule für Quanten-Re- 
peater experimentell verwirk- 
lichen [6]. Zudem vermeldete 
das gleiche Team erst kürzlich in 
Nature Physics eine deutlich er- 
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höhte Speicherzeit für die benö- 
tigten atomaren Qubits. Die 
Strecke zwischen zwei Quanten- 
Repeatern könnte damit nun 
von wenigen Kilometern theore- 
tisch auf das mindestens Hun- 
dertfache ausgedehnt werden - 
wenn die Quanten-Repeater erst 
einmal verwirklicht sind. 

Selbst Weltraumprojekte wer- 
den inzwischen in Angriff ge- 
nommen. Das von einem Kon- 
sortium europäischer Forscher 
bei der ESA beantragte Projekt 
Quantum Entanglement in 
Space Experiments (QUEST) hat 
als Ziel, eine Quelle für ver- 
schränkte Photonenpaare zur 
Internationalen Weltraumstation 
ISS zu bringen, um Experimente 
für eine Quantenkommunikation 
zwischen Weltraum und Erde 
durchzuführen [7]. Doch noch ist 
unklar, wie die empfindlichen 
Geräte einen Raketenstart über- 
stehen sollen. Deshalb spricht 
SECOQOC-Projektleiter Christian 
Monyk bei diesem Thema noch 
von „Zukunftsmusik, allerdings 
nicht zu ferner“. 


Den Markt im Blick 


Von der technischen Weiterent- 
wicklung hängt auch der erhoff- 
te breite Markterfolg ab. Die der- 
zeit noch verhältnismäßig hohen 
Preise der Systeme entstehen zu 
einem guten Teil durch die auf- 
wendige Einzelanfertigung und 
händische Kalibrierung der Gerä- 
te. Zwar sind die Systeme für Be- 
hörden, Banken und Konzerne 
bei entsprechendem Nutzen 
auch heute schon durchaus er- 
schwinglich, doch müssten sie 
für ein größeres Publikum viel 
billiger werden - was laut Monyk 
bei einer industriellen Fertigung 
in größerer Stückzahl auch bei 
dieser Technik durchaus zu er- 
warten ist. 

Nicht nur SECOQC ist in dieser 
Hinsicht optimistisch - wobei 
man in einem „White Business 
Paper“ konkret auf mögliche 
Zweifel der Entscheider in Fir- 
men und Behörden eingeht, die 
diese angesichts schwer ver- 
ständlicher Konzepte aus der 
Quantenphysik hegen könnten, 
und Wege aufzeigt, wie Quan- 
tennetzwerke wirtschaftlich ein- 
gesetzt werden könnten. 

International gültige Stan- 
dards für die Quantenschlüssel- 
verteilung, deren Entwicklung 
inzwischen auch die europäische 
Telekommunikations-Standardi- 
sierungsbehörde ETSI voran- 
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Teneriffa 


optische Bodenstation (ESA) 


Nachführlaser 


PBS (Polarization Beam-Splitter = Polarisationsstrahlteiler) 


Vorübungen für den Weltraum: Bei diesem Versuch hat 
Alice 2007 auf La Palma eines der dort erzeugten verschränkten 
Photonen gemessen und das andere nach Teneriffa geschickt, 


wo Bob es ausgelesen hat. 


treibt, würden dazu nicht uner- 
heblich beitragen. Ein erstes 
ETSI-Kennenlern-Treffen aller Be- 
teiligten, darunter Vertreter von 
Firmen wie HP, Toshiba, Telefo- 
nica und Siemens, hat es wäh- 
rend der Konferenz in Wien be- 
reits gegeben. 

Die Arbeitsgruppe will nun Si- 
cherheitsziele erarbeiten, die in 
entsprechende Spezifikationen 
für die Entwickler und Hersteller 
münden sollen. Diese müssen 
auch die geschäftlichen Anforde- 
rungen unterschiedlicher künf- 
tiger Anwendergruppen berück- 
sichtigen. Passende Schnittstel- 
len sollen dazu entwickelt und 
definiert werden, wobei auch alle 
erdenklichen Kompatibilitätsfra- 
gen beachtet werden müssen: 
bessere Kompatibilität quanten- 
kryptografischer Systeme unter- 
einander sowie die Kompa- 
tibilität der neuen Technologie 
zur bestehenden Infrastruktur 
und zu bestehenden kryptogra- 
fischen Lösungen. 

Auch wenn im Detail noch 
viel weiterentwickelt werden 
kann, hat sich die Quantenkryp- 
tografie inzwischen von einer 
esoterisch anmutenden Idee zu 
einer anwendbaren Technik zur 
sicheren Schlüsselverteilung ge- 
mausert. Bis das bei SECOQC 
im Projektnamen angekündigte 
weltumspannende Quanten- 


netzwerk tatsächlich verwirk- 
licht ist, wird aber wohl noch ei- 
nige Zeit ins Land gehen. Doch 
hat das Konsortium mit seinem 
Netzwerk-Prototyp ein gutes 
Stück des Weges hin zur brei- 
ten Praxistauglichkeit zurück- 
gelegt. (anm) 
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Jürgen Schmidt 


Schutzbehauptung 


Antiviren-Programme auf dem Prüfstand 


Nach den ersten zehn AV-Programmen im 
November müssen nun sechs Nachzügler zeigen, 
ob sie die Zeit gut genutzt haben, um sich besser 
für die Gefahren des neuen Jahres zu rüsten. 
Zusätzlich treten auch zwei verhaltens- 
orientierte Lösungen aus der Änti- 
Spyware-Ecke an. 
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er letzte Test ließ vor 

allem eine Frage offen: 

Kann vielleicht einer der 
Nachzügler den bereits geteste- 
ten Antivirenprogrammen den 
Rang ablaufen? Diese Chance 
haben jetzt Avast! 4 Professional, 
CA Anti-Virus plus CA Anti-Spy- 
ware 2009, Ikarus virus.utilities, 
McAfee VirusScan Plus 2009, 
Norman Antivirus & Antispyware 
und Trend Micro Internet Securi- 
ty 2009. Das Open-Source-Pro- 
jekt ClamWin entspricht zwar 
den Anforderungen eigentlich 
nicht, weil es immer noch keinen 
Wächter enthält. Weil das zu- 
grunde liegende, kostenlose 
ClamAV trotzdem einen guten 
Scanner für Gateways abgeben 
kann, haben wir dessen Scanleis- 
tung kurzerhand außer Konkur- 
renz mitgetestet. 

Um den Test noch spannender 
zu gestalten, haben wir ebenfalls 
zum Vergleich zwei Schutz- 
programme getestet, die eher 
aus der Anti-Spyware-Ecke stam- 
men und ihren Schwerpunkt auf 
die Verhaltenserkennung legen: 
A-Squared Anti-Malware und PC 
Tools ThreatFire Pro. 

Einfache Tests von Antiviren- 
Software beschränken sich aufs 
Erbsen zählen: Man jagt die 
Scanner über einen möglichst 
großen Satz böser Dateien und 
schaut nach, welcher wie viele 
davon erkannt hat. Die guten 
finden fast alle, die schlechten 
weniger; der Unterschied spielt 
sich oft nur im Prozentbereich 
ab. Dabei wird kein einziger 
Schädling wirklich gestartet, kein 
Rootkit aktiviert, kein Web-Ex- 
ploit tatsächlich im Browser ge- 
laden. Das ist dann zwar einfach 
umzusetzen, hat aber mit der Re- 
alität wenig zu tun. Denn die ist 
deutlich komplexer. 

Die reale Gefahr geht von 
neuen Schädlingen aus, die so 
lange optimiert wurden, bis kein 
Scanner mehr anschlägt. Die 
werden dann über Bot-Netze via 
Mail verteilt oder wie neulich 
über die Sicherheitslücke im 
Internet Explorer eingeschleust - 
lange bevor die Hersteller Signa- 
turen dafür gebaut haben. Erst 
da trennt sich die Spreu vom 
Weizen. Selbst wenn ein Troja- 
ner dem Wächter zunächst 
durchrutscht, haben die guten 
Schutzprogramme eine zweite 
Verteidigungslinie in petto: Sie 
durchschauen die typischen 
Tricks von Rootkits und erken- 
nen Schadprogramme an ihrem 
Verhalten. 
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Um derartige Funktionen zu 
testen, haben wir die Antiviren- 
Software in Zusammenarbeit mit 
AV-Test (www.av-test.de) mit zehn 
aktiven Rootkits konfrontiert und 
zwanzig handverlesene Schäd- 
linge, die zunächst nicht erkannt 
wurden, von Hand gestartet, um 
zu sehen, wie der Virenschutz 
reagiert. Außerdem haben wir 
Webseiten mit Exploits für Sicher- 
heitslücken aufgesetzt und mit 
Firefox und Internet Explorer auf- 
gerufen. Das alles ist zwar recht 
aufwändig, aber für einen aus- 
sagekräftigen Test unverzichtbar. 

Selbstverständlich haben wir 
dafür auf das Erbsenzählen nicht 
verzichtet: An rund einer halben 
Million Schadprogrammen aus 
den letzten Monaten mussten die 
Scanner ihre Basisfertigkeiten be- 
weisen. Des Weiteren mussten sie 
in den bewährten Tests mit alten 
Signaturen gegen neue Schädlin- 
ge antreten, um ihre heuristi- 
schen Fähigkeiten unter Beweis 
zu stellen. Darüber hinaus wur- 
den eine ganze Reihe von zusätz- 
lichen Funktionen überprüft, die 
in der großen Ergebnistabelle auf 
Seite 80 en Detail aufgeführt sind. 

Die Tests und deren Bewer- 
tung erfolgten weitgehend ana- 
log zu dem im November, sodass 
sich die Ergebnisse vergleichen 
lassen. Um einen vollständigen 
Überblick über die aktuelle Pro- 
duktpalette zu geben, haben wir 
die Ergebnistabelle auf Seite 78 
nochmal abgedruckt. 


Falscher Alarm 


Die einzige signifikante Erweite- 
rung betrifft das leidige Thema 
Fehlalarme. Da die wenigen 
Fehlalarme beim existierenden 
Testset unsere realen Erfahrun- 
gen nicht widerspiegelten, 
wurde ein zweites Testset mit 
25 000 auf CDs und DVDs veröf- 
fentlichten Programmen erstellt 
und in der Tabelle dann getrennt 
aufgeführt. 

Die Häufigkeit von Fehlalar- 
men ist auch schon das erste au- 
genfällige Testergebnis. Sieben 
der neun Kandidaten - nament- 
lich A-Squared, Avast, CA, Clam- 
Win, Ikarus, McAfee und PC Tools 
leisteten sich mehr - teilweise 
sogar deutlich mehr - als zehn 
dieser Ausrutscher, die im besten 
Fall verunsicherte Anwender, im 
schlimmsten Fall ein zerschos- 
senes System bedeuten können. 
Das ist nicht mehr akzeptabell 

Einen Mechanismus, wie es 
dazu kommt, illustriert ein 
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aktueller Fall, bei dem ein Leser 
gemeldet hatte, dass ein einfa- 
ches Demoprogramm aus c't zur 
OO-Programmierung in Delphi 
auf seinem Rechner einen Alarm 
ausgelöst hatte. Weitere Tests 
zeigten, dass mindestens drei- 
zehn verschiedene Antiviren-Pro- 
gramme Unrat witterten. Darun- 
ter befanden sich so namhafte 
Hersteller wie Avast, Avira, BitDe- 
fender, G Data, F-Secure, Kasper- 
sky, Microsoft, Eset/Nod32 und 
Panda. Die Schädlingsbezeich- 
nungen zeigten, dass es sich da- 
bei nicht um fehlgeleitete Heuris- 
tiken sondern um gezielte Signa- 
turen für dieses Programm han- 
delte. Wie wir später erfuhren, 
hatte anscheinend ein AV-Her- 


Firmenlösungen 


Zumindest unterschwellig 
schwingt in Leseranfragen oft 
die Erwartung mit, dass doch 
wohl die Firmenlösungen der 
Hersteller besser abschneiden 
würden als die bei c't getes- 
teten Endanwenderprodukte. 
Doch zumindest wenn es um 
die Schutzwirkung geht, trügt 
diese Hoffnung. Denn die Fir- 
menversionen sind in der Regel 
konservativer ausgelegt - und 
erzielen somit tendenziell eher 
niedrigere Erkennungsraten. 


Das äußert sich beispielsweise 
so, dass neue Funktionen in die 
Firmenprodukte erst viel später 
eingebaut werden. So fehlen 
etwa bei Panda und McAfee 
die In-the-Cloud-Funktionen, 
bei anderen Herstellern fallen 
die verhaltensbasierten Erken- 
nungsroutinen weg. Und 
schließlich verlässt man sich 
unter anderem natürlich auch 
auf externe Gateways etwa 
zum Filtern von Internet-Ver- 
kehr oder E-Mail. 


Das ist zum Teil Performance- 
Erwägungen geschuldet. Denn 
in Firmen kommt oft noch 
Hardware zum Einsatz, die sich 
zuhause niemand mehr antun 
würde. Darüber hinaus steht 
noch stärker ein reibungsloser 
Arbeitsablauf im Vordergrund, 
der nicht durch Fehlalarme 
oder Warnungen mit nicht ein- 
deutigem Befund unterbro- 
chen werden darf. 


Anwender von Norton AV 2009 
bekommen mittlerweile alle 
sechs Minuten frische Signatu- 


steller die Datei versehentlich als 
Schadprogramm eingestuft und 
mit diesem Vermerk an die ande- 
ren weitergegeben. Und die er- 
stellten dann offenbar ohne wei- 
tere Prüfung schnell mal eben ei- 
ne Signatur für den angeblichen 
Bösewicht. 

Wie auch im letzten Test ist auf- 
gefallen, dass ein Komplettscan 
nicht zwangsläufig auch bedeu- 
tet, dass alle Dateien untersucht 
werden. So ignorieren Avast, CA, 
ClamWin, McAfee und Norman 
bei einem Komplettscan, den ein 
Nicht-Administrator anstößt, still- 
schweigend alle Verzeichnisse, 
die Administratoren gehören. Zu- 
mindest ein diesbezüglicher Hin- 
weis wäre angebracht. 


ren auf ihren PC geliefert. Bei 
der Firmenversion von Syman- 
tec gibt es je nach Version nur 
ein bis drei Updates am Tag. Die 
Reaktionszeiten bei Virenaus- 
brüchen sind somit schlechter, 
was Symantec auch mit der 
gründlicheren Qualitätssiche- 
rung begründet, um Fehlalarme 
zu vermeiden. 


Die Signaturen der Firmen-Pro- 
dukte von Panda und Trend 
Micro unterscheiden sich sogar 
grundlegend von denen der je- 
weiligen Consumer-Serie. Fir- 
menanwender bekommen hier 
nur eine Auswahl an Virensig- 
naturen - die Definitionsda- 
teien sind etwa drei- bis vier- 
mal kleiner als die der von uns 
untersuchten Version. In der 
Regel macht sich das in einem 
verringerten Hauptspeicher- 
platzbedarf und schnelleren 
Scans bemerkbar, aber die Mal- 
ware-Erkennung ist auch um 
10 bis 15 Prozent schlechter. 


In der Heimanwenderversion 
von G Data werkeln die Engines 
von Avast und BitDefender, in 
der Unternehmenslösung sind 
aber derzeit noch die Engines 
von Avast und F-Prot integriert. 
Die Erkennungsraten unter- 
scheiden sich dank der zwei 
Engines aber nicht wesentlich. 
Gar nicht als Heimanwender- 
produkt ist Sophos Antivirus zu 
haben, das beim Signaturscan 
durchaus solide Ergebnisse lie- 
fert: circa 92 bei Malware bezie- 
hungsweise 93 Prozent für Ad- 
und Spyware. (Andreas Marx) 
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Avast! 4 Professional 


Möchten Sie eine Ladezeit-Antivi- 
rus-Prüfung für Ihre lokalen Fest- 
platten zeitsteuern?”. Die Frage 
zum Abschluss der Installation 
gibt einen ersten Eindruck von 
der Bedienbarkeit, den Avast 
dann nahtlos bestätigt: Immer ein 
bisschen daneben, nichts geht 
einfach so, wie man es sich vor- 
stellt. Beim Aktualisieren muss 
man sich zwischen „iAVS Update“ 
und „Programm-Update” ent- 
scheiden, auf der „einfachen” 
Oberfläche im Stil eines MP3-Play- 
ers sucht man ständig nach dem 
passenden Knopf, die „erweiterte 
Oberfläche“ ist nicht viel besser. 
Zum Glück wirkt sich das nicht 
auf die Scanleistung aus: Beim 
Test mit unserer Schädlings- 
sammlung lieferte der Scanner 
ein sehr gutes Ergebnis, bei Ad- 
und Spyware reichte es noch für 
ein gutes. Sowohl Scanner als 
auch Wächter bremsen dabei nur 
wenig. Unbefriedigend sind aller- 
dings die heuristische Erkennung 
unbekannter Schädlinge und die 
Funktionen zum Aufspüren von 
Rootkits, die nur jedes zweite 
Rootkit bemerkten. Verhaltens- 
basierte Funktionen hat das Pro- 
gramm gar nicht aufzuweisen. 
Zwar filtert Avast als einziger 


Aus unerfind- 
lichen Gründen 
hält Avast an 
der unsäglichen 
Oberfläche im 
Look eines MP3- 
Players fest. 


Testkandidat den Webverkehr 
von Firefox und Internet Explorer 
- aber leider nicht sonderlich 
gründlich. Der im Dezember auf- 
getauchte Zero-Day-Exploit für 
eine IE-Lücke schlüpfte noch nach 
einer Woche unbemerkt durch. 

Nicht getestet wurde die Virus 
Recovery Database, die alle drei 
Wochen im Hintergrund eine 
Datenbank mit Integritätsinfor- 
mationen erstellt, mit denen sich 
beschädigte Dateien wiederher- 
stellen lassen sollen. Privatan- 
wendern bietet Alwil nach einer 
Registrierung eine kostenlose Li- 
zenz für 14 Monate an. Dabei ist 
unter anderem die erweiterte 
Oberfläche nicht verfügbar, so- 
dass man mit der angeblich ein- 
fachen MP3-Player-Oberfläche 
arbeiten muss. 

Die marktübliche Dreierlizenz 
hat der tschechische Hersteller 
Alwil nicht im Programm. Der 
überdurchschnittlich hohe Preis 
von 86 Euro bezieht sich folglich 
auf eine Zehnerlizenz, die billiger 
ist, als drei einzelne. Avast fischt 
als klassischer Signaturscanner 
das Gröbste weg; weitergehende 
Funktionen wie Heuristik, Webfil- 
ter, Rootkit-Erkennung und Ver- 
haltenskontrolle sind entweder 
unterentwickelt oder gar nicht 
vorhanden. Angesichts des Prei- 
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ses ist das keine Empfehlung 
wert. Die kostenlose Version 
könnte man durchaus in die en- 
gere Wahl ziehen, wenn da nicht 
die vielen Fehlalarme wären. 


CA Anti-Virus plus CA 
Anti-Spyware 2009 


CA hat in den letzten c't-Tests 
eigentlich immer schlecht abge- 
schnitten und bleibt dieser Tradi- 
tion treu. Ob Signaturscan, heu- 
ristische Erkennung oder Reak- 
tionszeit - CA schafft es tatsäch- 
lich, in jeder dieser Kategorien 
nochmal signifikant schlechter 
abzuschneiden als der zweit- 
schlechteste. Wenn ein Virens- 
canner mit seinen Signaturen nur 
58 Prozent der Schädlinge er- 
kennt, kann man auch fast schon 
eine Münze werfen. Da lohnt es 
sich gar nicht mehr, die fehlende 
Verhaltenskontrolle und Unge- 
reimtheiten bei der Bedienung im 
Einzelnen zu würdigen oder auf 
vereinzelte Abstürze einzugehen. 

Bemerkenswert ist jedoch die 
Hartnäckigkeit, mit der CA ver- 
sucht, das Produkt an den Kun- 
den zu bringen. Im Demo- 
Modus entdeckte der Scanner 
beim Abschluss der Installation 
mehrere Tracking-Cookies von 
Sites wie Doubleclick, wie sie 
sich auf nahezu jedem benutz- 
ten Rechner finden. Für die Ent- 
fernung dieser „Spyware“ müsse 
man jedoch ein Abonnement 
abschließen, erklärt der Spy- 
ware-Scanner. Das ist natürlich 
absurd, ein einfaches Löschen 
der Cookies hat den gleichen Ef- 
fekt und kostet nichts. Also Fin- 
ger weg von diesem Programm. 


ClamWin Free Antivirus 


ClamWin ist eine einfache, grafi- 
sche Oberfläche für den Open- 
Source-Scanner ClamAV. Da es 
jedoch als reiner On-Demand- 
Scanner arbeitet, also nur nach 
Aufforderung aktiv wird, kann es 
nicht als vollwertiger Virenschutz 
gelten. Konsequenterweise wird 
es im Windows Sicherheitscenter 
auch nicht als solcher angezeigt. 

Interessant ist ClamAV somit 
vor allem als kostenloser Scanner 
für Mail- oder Web-Gateways und 
als Grundlage für eine frei verteil- 
bare Version von Knoppicillin. 
Dafür qualifiziert es sich mit einer 
im Vergleich zum Vorjahr deut- 
lich verbesserten Scan-Engine, 
die CAs Antiviren-Lösung glatt 
aussticht und mit Trend Micro 
mithalten kann. Sogar bei der 
Heuristik befindet man sich mitt- 
lerweile auf Augenhöhe mit die- 
sen kommerziellen Herstellern. 
Hervorzuheben ist auch die gute 
Reaktionszeit von 2 bis 4 Stun- 
den. Allerdings braucht der Scan- 
ner beim Durchsuchen großer 
Datenbestände deutlich länger 
als die meisten anderen. Bedenk- 
lich ist auch die recht hohe Feh- 
lalarmquote des Open-Source- 
Scanners. 


Ikarus virus.utilities 


Der österreichische Hersteller 
Ikarus hat bei den Fehlalarmen 
den Vogel abgeschossen - allein 
vier Warnungen zu harmlosen 
Programmen auf der DVD des iX- 
Sonderhefts zum Thema Sicher- 
heit. Kein anderes Programm 
meldete so oft unberechtigt Tro- 
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Extras Support Hilfe 


QUARANTANE 


Viren-Datenbank Update 
Das letzte Update war vor 13 Minuten, um 15:02 Uhr 


UPDATE 


GUARD 


13 Minuten her 


Sie verwenden die Virendatenbank Version 71991 (11.12.2008 13:01:10) 


virus, utilities Update 
Das letzte Update war vor 13 Minuten, um 15:02 Uhr. 
Sie haben die Produktversion 1.0.91 installiert 


Das nächste automatische Update erfolgt in 3 Minuten, um 15:19 Uhr 


Jetzt Updaten 


v) Alles am nauesten Stand. 


Die etwas spröde .NET-Oberfläche der 
Ikarus virus.utilities erfüllt ihren Zweck. 


Nein! Auch wenn McAfee das behauptet, 
ist man mit Signaturen, die über eine Woche 
alt sind, nicht mehr ausreichend geschützt. 


janer, Dropper, Backdoors und 
Viren. Hier zahlt man für die sehr 
guten bis guten Leistungen in 
den Signatur- und Heuristiktests 
einen zu hohen Preis. 

Die einfache aber funktionale 
Oberfläche setzt auf .Net 2 auf, 
das man auf XP unter Umstän- 
den nachinstallieren muss. Wenn 
dann das Programm meldet: 
„Alles am neuesten Stand.“ kann 
man fast schon Wiener Schmäh 
raushören. Doch trotz der hei- 
matlichen Gefühle eines ausge- 


Wolken am Horizont 


Die Labore der Antiviren-Her- 
steller müssen mittlerweile mit 
über einer halben Million neuer 
Malware-Dateien pro Monat fer- 
tig werden. Daraus ergibt sich 
auch das Problem, dass die Sig- 
naturdatenbanken immer wei- 
ter anwachsen und damit zu- 
sätzliche Ressourcen fressen. 
Manche Hersteller wie Avira 
und Nod32 schaffen es durch 
kontinuierliches Optimieren 
und Zusammenfassen, ihre Sig- 
naturen auf 16 beziehungs- 
weise 13 MByte zusammenzu- 
packen. Andere wie McAfee 
kommen mittlerweile auf 
45 MByte; die Datenbanken von 
Panda oder Trend Micro liegen 
sogar deutlich über 100 MByte. 


Genau diese Hersteller mit den 
ausufernden Signaturdatenban- 
ken sind ganz vorne dabei, wenn 
es darum geht, Erkennungsfunk- 
tionen auszulagern. Bei den so- 
genannten In-the-Cloud-Funk- 
tionen überträgt Antiviren-Soft- 
ware Informationen über ver- 
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wanderten Süddeutschen setzt 
sich die Erkenntnis durch, dass 
für die Wahl des richtigen Viren- 
schutzes doch andere Kriterien 
wichtig sind - die schlechte Er- 
kennung von Rootkits etwa oder 
die fehlende Verhaltensanalyse. 


McAfee VirusScan Plus 
2009 


Seit Mitte November liefert 
McAfee an alle Installationen 
automatisch ein Update, das In- 


dächtige oder neue Dateien - 
zumeist einen eindeutigen 
Hash-Wert - an den Server der 
Herstellers. Der sieht in seinen 
Listen nach und antwortet dann 
mit „gut“ oder „böse. 


Dieses Konzept ist keineswegs 
neu, sondern wird bereits seit 
Jahren gegen Spam sowie be- 
trügerische Webseiten ange- 
wandt. Auch für die Prüfung von 
Mail-Anhängen werden solche 
Verfahren seit Jahren eingesetzt. 
So ist in G Datas OutbreakShield 
eine ähnliche Technologie von 
Commtouch zu finden; Unter- 
nehmenslösungen wie Ironport 
oder Scanservices wie die von 
MessageLabs arbeiten ver- 
gleichbar. 


Der von den Herstellern gern 
beschworene Vorteil dieses Ver- 
fahrens ist die Geschwindigkeit. 
Auf eine akute Trojaner-Welle 
kann man sehr schnell mit 
einem passenden Eintrag auf 
dem Server reagieren. Was sie 
dabei nicht erwähnen ist, dass 
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> Sıcherheitsstatus 


Anskes 


Installierte Produkte 
(Mi) SecurityCenter 


Version: 9.0 
Build: 3.2.295 
AHId: 
Sprache: ce 

Sprachenpaket: 3.0.258 

Letzte Aktualisierung: 2#: 11.2023 


IM| Virusscan 


the-Cloud-Funktion nachrüsten 
soll (siehe Kasten unten). Das 
klappte auf unserem XP-Testsys- 
tem allerdings erst, als wir es mit 
den neuesten Windows-Upda- 
tes ausstatteten. Bis dahin lief 
der Virenwächter ohne zu kla- 
gen mit eingeschränktem Funk- 
tionsumfang. Überhaupt zeigte 
sich die Schutzsoftware bei den 
Updates sehr tolerant: Selbst 
nach mehreren Tagen ohne Up- 
dates zeigt das Kontrollzentrum 
den grünen Haken und meldet, 


das nur dann gut funktioniert, 
wenn die Dateien alle exakt 
gleich sind. Bei McAfee genügt 
es derzeit schon, ein Byte im 
Programm zu ändern, um der 
Erkennung durch Artemis zu 
entgehen. Der steigenden Zahl 
von Trojanern oder nachgelade- 
nen Spionageprogrammen, die 
in individualisierten Versionen 
verbreitet werden, kann man 
damit kaum Herr werden. Insbe- 
sondere weil die detaillierten 
Analysen der aktuellen Heuristi- 
ken oder gar das Ausführen in 
einer Sandbox mit den übertra- 
genen Informationen kaum 
möglich sind. 


Einen weiteren Nachteil erwäh- 
nen die Hersteller auch nicht. 
Prinzipbedingt ist man nämlich 
plötzlich offline schlechter ge- 
schützt, obwohl man sich etwa 
durch bereits heruntergeladene 
Archive, USB-Sticks oder CDs 
durchaus infizieren kann. Und 
wer den guten Rat beherzigt, 
einen infizierten Rechner sofort 


Datum und Ufr2sk |Teiacre | Inkemmetzeit | 


Uhrzek 


Aktıele Zekzore: Westeuropäsche Narmaizek 


die Sicherheitsdienste seien „auf 
dem neusten Stand. Es ist keine 
Aktion erforderlich.” Falsch! In 
der Zwischenzeit war eine große 
Trojanerwelle übers Land ge- 
schwappt und obwohl McAfee 
eigentlich bereits passende Sig- 
naturen bereitstellte und der 
Testrechner sich regelmäßig 
und angeblich erfolgreich beim 
McAfee-Server nach Updates er- 
kundigte, war das Testsystem 
nach wie vor ungeschützt. Eine 
Erklärung für das stille Versagen 


von Netz zu nehmen, hat eben- 
falls ein neues Problem. Weil die 
Virenwächter die Ergebnisse 
ihrer Online-Abfrage derzeit 
noch nicht zwischenspeichern, 
erkennt der Scanner den gerade 
gemeldeten Trojaner womög- 
lich gar nicht mehr und meldet 
fälschlicherweise, das System 
wäre sauber. 


Das heißt nicht, dass das Kon- 
zept grundsätzlich schlecht 
wäre. Aber der von den Herstel- 
lern gern beschworene Effekt, 
dass mit In-The-Cloud-Techni- 
ken alles besser und vor allem 
schneller würde, hat zumindest 
derzeit mit der Realität wenig 
zu tun. So hatten bei einer ak- 
tuellen Trojaner-Welle mit an- 
gedrohten Sperren des E-Mail- 
Zugangs rund ein Drittel der 
Hersteller, darunter Avira, BitDe- 
fender und G Data bereits regu- 
läre Updates parat, bevor die In- 
the-Cloud-Lösungen von McA- 
fee oder Panda Alarm schlugen. 

(Andreas Marx) 
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Prüfstand | Sicherheit: Antiviren-Software 


Antiviren-Software für Windows XP und Vista aus c’t 23/08 
Programmname 


Hersteller 

Homepage 

Programmversion 

unterstützte Windows-Versionen (Herstellerangaben) 
Updates pro Woche / durchschnittliche Größe 
mittlere Reaktionszeit bei Ausbrüchen 
Funktionsumfang 

Prüfung bei E-Mail-Empfang/-Versand 

(Outlook Express und Thunderbird) 
Webtraffic-Prüfung 

Rettungsmedien: beiliegend / erstellbar / aktualisierbar 
Erkennung 

Signatur: Schadsoftware (469027) 

Signatur: Ad- und Spyware (16224) 

Heuristik bei 2/4 Wochen alten Signaturen 
Win32-Laufzeitpacker 

Rootkits (erkannt/entfernt) (von 10/9) 
Web-Exploits (10) 

Fehlalarme (von 20 000 sauberen Dateien) 
Verhaltenserkennung 

Schadsoftware blockiert / warnt (von 20) 
harmloses Programm gewarnt / blockiert (von 20) 
Performance 

Scanzeit 741 MByte: On-Demand/On-Access 
Test-Suite (nacktes Vista: 467 s) 
On-Demand-Scanner: Scantiefe 

modifizierte Archive erkannt (von 23) 

einfach gepackte Archive (von 11) 

verschachtelte Archive (von 6) 

selbstentpackende Archive (von 6) 

Warnung bei passwortgeschützten Archiven 
eingeb. Objekte: OLE / Web-OLE / Passwort (30/21/8) 
Bewertung 

Signatur-Erkennung Schadsoftware / Ad- und Spyware 
Erkennung Heuristik / verhaltensbasiert 

Erkennung Rootkits / Web-Exploits 
Signatur-Updates und Reaktionszeiten 

Bedienung 

Geschwindigkeit 

Preis für drei PCs (neu / Verlängerung) 


" standardmäßig werden ausgehende Mails nicht gescannt 


? standardmäßig wird HTTP-Verkehr nicht gescannt 
©® sehr gut © gut 


des Update-Mechanismus konn- 
te auch McAfee nicht liefern. 

Als dann Artemis aktiv war, 
erkannte der Wächter tatsäch- 
lich viele Gefahren frühzeitig; 
McAfees sonst ungenügende 
Reaktionszeit von 10 bis 12 
Stunden reduzierte sich auf den 
Spitzenwert von O bis 2. Doch zu 
welchem Preis! Ein harmloses 
Knoppicillin-Update-Skript, der 
Fast-File-Encryptor von der c't- 
Jubiläums-DVD und eine Reihe 
weiterer Programme wurden 
großzügig mit dem „Generic!- 
Artemis”-Mal gebrandmarkt. Die- 
se Fehlalarmschwemme muss 
McAfee schleunigst in den Griff 
bekommen. 


Ich wollte doch nur wieder 
„Eine Stufe höher“. 
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© zufriedenstellend 


Avira AntiVir Premium AVG Anti-Virus BitDefender Antivirus F-Secure Anti-Virus G Data AntiVirus 
Professional Edition 2009 2009 2009 

Avira AVG Technologies BitDefender F-Secure GData 

www.avira.de www.avg.de www.bitdefender.de www.f-secure.de www.G Data.de 

8.1.0.367 8.0.169 12.0.10.1 9.00 build 148 19.0.0.49 

2000/XP (+64 Bit)/Vista (+ 64 Bit) 2000/XP (+ 64 Bit)/Vista (+64 Bit) XP (+ 64 Bit)/Vista (+ 64 Bit) XP/Vista (+ 64 Bit) XP (+ 64 Bit)/Vista (+ 64 Bit) 

35/95 KByte 14 / 100 KByte 100 / 95 KByte 30 / 150 KByte 160 / 110 KByte 

Obis 2 Stunden 6 bis 8 Stunden 2 bis 4 Stunden 2 bis 4 Stunden Obis 2 Stunden 

vM! vM! vN vw vw 

v v vz %: v 

-/v Iv -/v iv vI-Iv vi-Iv viIvN 

99% 97% 98% 98% 99% 

99% 87% 89% 9% 9% 

61%/57% 45%/34% 55%/45% 37%/27% 64% /54% 

63% 66% 86% 83% 2% 

8/8 9/8 9/8 9/8 7 

9 2 3 3 4 

3) 3 11 3 1 

= = 6 8/0 4/6 

= - 5 = 1/0 

715/157 2085/1015 1155/2095 1145/4105 95 5/2075 

6265 581s 690 5 11365 9355 

23 21 23 23 23 

11 10 11 11 11 

6 5 6 6 6 

6 5 6 6 6 

v NG v 3 v 

30/21/8 24/0/8 30/21/8 30/21/8 30/21/8 

®®8/®©® ®8/O ®8/0O ©®®8/®® ®®8/®©® 

®®/©0 0/88 ®/©08 o/® ®8/O 

®/®©® ®/© ®/© ®/© ®/o 

®® © ® ® ®® 

® © © © ® 

® ®® © © © 

s0e/50€° EI IE=E WENDE eE/w€E weile 


3 meldet nur 3 von 4 passwortgeschützten Archiven 


“trotz Meldung, dass die verschickte E-Mail einen infizierten Anhang enthält, nicht geblockt, Hersteller hat nachgebessert 


© schlecht ©6 sehr schlecht 
Eigentlich untypisch für ein 
Antivirus-Produkt ist die einge- 
baute Firewall mit vielen Einstell- 
möglichkeiten. Die Bedienung 
von VirusScan ist umständlich. So 
braucht man nach einem befund- 
losen Schnellscan einer Datei drei 
Mausklicks, bis man weiterarbei- 
ten kann. Hat man das Scanpro- 


N Norman; Vin; und Spywareschutz.; Ayfpaben ker 


NORMAN 


n- und Spywareschutz 


Installieren und aktualisieren - 
D Aufgaben-Editor 


Support Conter 


v vorhanden 


— nicht vorhanden 


tokoll einmal aufgespürt, erklärt 
es, dass zwei verdächtige Dateien 
gefunden und eine davon in Qua- 
rantäne gestellt wurden - welche 
das waren, muss man an anderer 
Stelle ermitteln. Schade, dass die 
renommierte Firma die gute Basis 
mit sehr guten bis guten Ergeb- 
nissen bei Signaturscans und 


Viren- und Spywareschutz 


€s wurden keine Aufgaben gefunden. 


Internet Explorer 


Inkoematonern It andem 


I) Wenn Sie Informahanen ar "nbemat” senden, besteht 
de wi, dars date I 
schtbai sind Müchten Sie die Daten senden? 


[7]1Biese Meldung nicht mehv anzeigen. 


_e: )L_Nen_] 


k. A. keine Angabe 


Heuristik nicht in ein gutes Ge- 
samtpaket umsetzen kann. 


Norman Antivirus & 
Antispyware 


Norman wirbt besonders mit 
seiner Sandbox-Technik, die un- 
bekannte Schädlinge vor dem 
Ausführen erkennen soll. Im 
Test erzielte diese Heuristik je- 
doch kein herausragendes Er- 
gebnis. Die eher durchschnittli- 
che Scan-Engine versieht Nor- 
man mit einer grauenhaften 
Oberfläche. Da erscheint beim 
Klick auf die Menüoption „Eine 
Stufe höher” plötzlich eine In- 
ternet-Explorer-Warnung, dass 
man Informationen ans Internet 
sende, die für andere sichtbar 
seien. Den Versuch eines ein- 
geschränkten Anwenders, ein 
Update vorzunehmen, quittiert 
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Kaspersky Anti-Virus Eset NOD32 Antivirus Norton AntiVirus Panda Antivirus Pro Windows Live OneCare 
2009 2009 2009 

Kaspersky Lab Eset Symantec Panda Security Microsoft 
www.kaspersky.de www.eset.de www.symantec.de www.pandasecurity.com http://onecare.live.com/ 
8.0.0.454 3.0.672.0 16.0.0.125 8.00.00 2.5.2900.15 

XP (+64 Bit)/Vista (+ 64 Bit) 2000/XP (+64Bit)/Vista (+64Bit) XP/Vista (+ 64 Bit) XP(+ 64 Bit)/Vista (+ 64Bit) XP/Vista (+ 64 Bit) 
160 / 85 KByte 21/60 KByte 1750 / 10 KByte 21/135 KByte 21/150 KByte 
2 bis 4 Stunden 2 bis 4 Stunden O0 bis 2 Stunden 6 bis 8 Stunden 6 bis 8 Stunden 
vn -/-? vN vw -I- 

NG v NG v = 

-/v Iv iz vI-N vI-l- =//=jl- 

9% 94% 9% 97% 97% 

%8% 94% 90% %% 97% 

56% /46% 47%/45% 45%/41% 25%/25% 57%/43% 
89% 86% 3% 57% 76% 

25 9/9 9u9) 5/4 4/4 

3 2 4 2 0 

6 0 1 4 0 

6/0 = 14/5 10/2 0/9? 

= = = 1/2 5/0? 
505/108 625/955 485/1055 485/795 1025/1355 
6325 5985 1885 7665 7605 

23 18 20 23 23 

11 10 10 11 11 

6 6 5 6 6 

6 2 5) 6 6 

v NG = = = 

30/21/8 4/3/8 30/21/7 30/21/8 30/21/7 
©®®8/®® ®/® ©®8/® ®®8/®® ®8/®® 
®/Oo ®/©08 ®/®® ©/©8 ®/©68 
o/® ®®/© ®8/0O ©/© 8/86 

® ® ®® © © 

[6) ©) ® ® [0) 

®® ®® ® ® [0) 
weile SEe/sE 1€/30€ SEe/35€ 50€ /50€ 


3 kostenlose Version mit Einschränkungen für Privatgebrauch 


6 Behaviour Blocking per Default aus 


das Programm mit der Meldung 
„Es fehlen die Rechte für das 
Download-Verzeichnis“. Zwi- 
schendurch zeigt ein roter Bal- 
ken, dass bei einem Scan eine 
infizierte Datei nicht gereinigt 


7 Firewall meldet Netzwerkaktivität 


wurde. Welche? Was tun? Fehl- 
anzeige! 

Erschwerend hinzu kommt, 
dass Norman kein einziges der 
zehn Rootkits entfernen konnte 
und auch keine Verhaltensanaly- 


Trend Micro Internet Secunty Pr 


3 9 Nicht behobene Bedrohungen (1 Elemente festgestellt) 


Entscheiden Sie, wie mit der nicht behobenen und möglichen Bedrohung verfahren werden soll 
1 


me ieh U Riten] mn ati 


[m |Bement [status 


U] HKTL_NETCATP Verdächtige Spyware gefunden 


t möglicherweise Ihre 
auf Jetzt beheben, um das 


se vornimmt. Außerdem ist der 
Scanner spürbar langsamer als 
seine Konkurrenten. Fazit: Das 
muss man sich nicht antun, viel- 
leicht bringt die für Anfang 2009 
angekündigte Version Besserung. 


Wo soll das enden, 
wenn jetzt schon 
das universelle 
Netzwerk-Tool 
netcat als „ver- 
dächtige Spyware” — 
gemeldet wird. 


Trend Micro Internet 
Security 2009 


Trend Micro liefert zumindest in 
Europa kein reines Antiviren-Pro- 
dukt mehr, sodass wir die Security 
Suite auf ihre Schutzfunktion vor 
Schadsoftware getestet haben. 
Das Ergebnis fiel erschreckend 
aus. Dass ein namhafter Hersteller 
mit seinem hochpreisigen Pro- 
dukt bei den Signaturscans 
schlechter abschneidet als das 
frei verfügbare Open-Source-Pro- 
jekt ClamAV, stellt seine Existenz- 
berechtigung in Frage. Auch die 
Werte der Heuristik liegen weit 
am unteren Ende der Skala. Das 
können auch die guten Anti-Root- 
kit-Funktionen nicht ausgleichen. 

Die Systembelastung durch 
den Virenwächter ist durch- 
schnittlich. Der sehr hohe Tabel- 
lenwert für die Performance- 
Testsuite ist vor allem auf ein 
Problem beim Kopieren von 
Netzlaufwerken zurückzuführen. 

Bei den Verhaltenstests konn- 
ten nur fünf Schädlinge den Rech- 
ner infizieren. In vielen Fällen 
schlug allerdings nur die Firewall 
mit unspezifischen Meldungen 
Alarm, wie sie auch viele harmlo- 
se Programme erzeugen. Es ist 
fraglich, ob da jeder Anwender 
wie wir auf „blockieren“ gedrückt 
hätte. Direkt nach der Installation 
auf einem sauberen System warn- 
te die Firewall etwa vor verdächti- 
gen Aktivitäten von svchost.exe. 
Echte Verhaltenswächter können 
das besser - wie die nächsten bei- 
den Programme demonstrierten. 


A-Squared Anti-Malware 


Der östereichische Hersteller Emsi 
Software sammelte zunächst Er- 
fahrungen im Bereich Dialer- und 
Spyware-Abwehr. Dazu entwi- 
ckelte er ein Modul, das das Ver- 
halten von Programmen in Echt- 


Detäils 


agram FilsjMarin Fırnforlänefon.exe 


Prog amen zeigt Spyware Verhalten (LAN Bypass tackdonı) 


Name der 
Bedrohung: 


HKTL NETCATP 


Immerhin 20 Pro- 
zent der A-Squa- 
red-Nutzer hielten 


Risiko: Hoch 


Was möchten © 


Art: Spyware 


Enpeehlung 


© Hilfe erhalten 


Firefox tatsächlich © Dieses Yaraken lauben Yerhälten lockeren 
ei) Eu ar Yun der Becbachturg ausnahrern © Blackeren 
für gefährlich. Das : 2 
. bei Erstelle aine Regel für disse Entscheidung Erxakeria Eisteluucen 
) IV} Behobene Bedrohungen (31 Elemente festgestellt) spricht gegen den 
Virenschutz. 
q © Sicherheitslücken im Windows Betriebssystem 
& Hite | 
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Prüfstand | Sicherheit: Antiviren-Software 


Antiviren-Software für Windows XP und Vista 


Programmname A-Squared Avast! 4 Professional CA Anti-Virus plus ClamWin Free Antivirus Ikarus virus.utilities 
Anti-Malware 4.0 CA Anti-Spyware 2009 

Hersteller Emsi Software Alwil Software ca ClamWin Ikarus Security Software 

Homepage www.emsisoft.de www.avast.com shop.ca.com de.clamwin.com www.ikarus.at 

Programmversion 4.0.0.60 4.8.1229 10.0.0.157 0.94 1.0.91 

unterstützte Windows-Versionen (Herstellerangaben) XP/\ista 2000/XP(+64Bit)/Vista(+64Bit) 2000/XP/Vista XP(+64Bit)/Vista(+64Bit) 2000/XP/Vista(+64Bit) 

Updates pro Woche / durchschnittliche Größe 43 / 180 KByte 9 / 140 KByte 8/80 KByte 36 / 60 KByte 34 / 150 KByte 

mittlere Reaktionszeit bei Ausbrüchen 2 bis 4 Stunden 6 bis 8 Stunden 10 bis 12 Stunden 2 bis 4 Stunden 2 bis 4 Stunden 

Funktionsumfang 

Prüfung bei E-Mail-Empfang/-Versand Sl viv al = le 

(Outlook Express und Thunderbird) 

Webtraffic-Prüfung - X! - - - 

Rettungsmedien: beiliegend / erstellbar / aktualisierbar ee = ee ==> a 

Erkennung 

Signatur: Schadsoftware (485129) 99% 99% 58% 2% 99% 

Signatur: Ad- und Spyware (23117) %5% 2% 64% 84% 95% 

Heuristik bei 2 /4 Wochen alten Signaturen 51%/45% 31%/30% 18% /16% 19% /19% 51%/45% 

Win32-Laufzeitpacker 62% 49% 233% 21% 62% 

Rootkits (erkannt/entfernt) (von 10/9) 4/4 5/4 3/0 all DAN. 

Web-Exploits (10) - 4 - - - 

Fehlalarme (von 20 000 / 25 000 sauberen Dateien) 25/2 3/11 23/1 26/9 24/22 

Verhaltenserkennung 

Schadsoftware blockiert / warnt (von 20) 15/0 - - - - 

harmloses Programm gewarnt / blockiert (von 20) 4/5 - - - - 

Performance 

Scanzeit 741 MByte: On-Demand/On-Access 645/-° 1465/745 625/845 275/-° 665/117 

Test-Suite vor 1. Komplettscan (nacktes Vista: 4675) 5695 6535 945 5 5 8735 

On-Demand-Scanner: Scantiefe 

modifizierte Archive erkannt (von 23) 11 23 20 17 13 

einfach gepackte Archive (von 11) 7 11 10 9 9 

verschachtelte Archive (von 6) 4 6 5 4 4 

selbstentpackende Archive (von 6) 0 6 5 4 0 

Warnung bei passwortgeschützten Archiven - v - - - 

Scan eingebetteter Objekte: OLE (max. 30) / 9/2/7 9/18/7 27/6/8 20/0/6 UND. 

Web-OLE (max. 21) / passwortgeschützt (max.8) 

Bewertung 

Signatur-Erkennung Schadsoftware / Ad- und Spyware ®8/®® ®8/® ©09/©8 o/® ®©8/®®8 

Erkennung Heuristik / verhaltensbasiert ®/0? ©/©8 ©9/©8 ©98/©68 ®/©8 

Erkennung Rootkits / Web-Exploits 8/00 o/o ©0/©68 ©0/©68 ©/©8 

Signatur-Updates und Reaktionszeiten ® [o) oo ® ® 

Bedienung ©# [6] [6] (6) ® 

Geschwindigkeit ®®°’ ®® ©) - [6) 

Preis für 3 PCs (Neu / Verlängerung) neE/510€ s5€E/0€ 40€ /35 € (Download) kostenlos / kostenlos 4E/4€ 

! nicht als Proxy ?Abwertung wegen Fehlalarm 3 Wächter prüft Dateien nicht beim Kopieren * verzerrt durch ein Problem mit Netzlaufwerken 5 kein Wächter 

©® sehr gut © gut © zufriedenstellend © schlecht ©6 sehr schlecht v vorhanden - nicht vorhanden k. A. keine Angabe 


zeit beobachtet und analysiert. 
In Kombination mit der AV- 
Engine von Ikarus wurde daraus 
A-Squared Anti-Malware. Aller- 
dings ist bei A-Squared der Wäch- 
ter so eingestellt, dass er Dateien 
beim Kopieren nicht prüft und 
auch beim Start einer Datei 
kommt der Signaturscan offenbar 
nicht immer zum Einsatz. 
Angesichts der Verwandt- 
schaft verwundert es kaum, dass 
die Scanergebnisse weitgehend 


identisch zu denen der virus.uti- 
lities ausfallen - einschließlich 
der hohen Fehlalarmquote. Erst 
bei den Tests zur Verhaltenser- 
kennung kann A-Squared seine 
Stärken richtig ausspielen. Nur 
ein einziger von zwanzig Schäd- 
lingen konnte ganz unbemerkt 
durchrutschen. 

Der Preis, den man für diesen 
verhaltensbasierten Schutz zu 
zahlen hat, ist allerdings hoch. A- 
Squared konfrontiert den An- 


' WARNUNG ThreatFire 


Eine Anwendung hat eine möglicherweise gefährliche Aktion 


wender auch im Normalbetrieb 
ständig mit Warnungen, die ihm 
eine Entscheidung abverlangen. 
So wurde im Test Firefox beim 
ersten Start als Programm mit 
„Backdoor-ähnlichem Verhalten“ 
denunziert. Und als wir dies ak- 
zeptierten, erschien prompt eine 
zweite Warnung, die ihm „Spy- 
ware-Verhalten” attestierte. 
A-Squared versucht, den Ent- 
scheidungsprozess durch Emp- 
fehlungen zu unterstützen. Diese 
beruhen auf Community-Feed- 
back der Art: „69 Prozent der An- 
wender haben diese Warnung ig- 
noriert“. Es ist fraglich, ob Mehr- 


Tatsache, dass A-Squared über 
zwanzig Prozent der Anwender 
davon abgehalten hat, ein so be- 
kannt gutartiges Programm wie 
Firefox zu starten, zeigt, wie viel 
Unsicherheit das Programm beim 
Anwender erzeugt. 


PC Tools ThreatFire Pro 


ThreatFire von PC Tools, das mitt- 
lerweile Symantec gehört, ver- 
folgt einen ähnlichen Ansatz. Es 
ergänzt die hauseigene Verhal- 
tenskontrolle mit einem Viren- 
Scanner, der auf der wenig be- 
kannten, bulgarischen Virusbus- 


SER Emminenken | heitsentscheidungen geeignet ter-Engine beruht, dessen Scan- 
a In sind, Schadsoftware aufzuspüren. Resultate jedoch nicht überzeu- 


Die Warnungen von 
ThreatFire geben 
hilfreiche Hinweise, 
was sie ausgelöst hat. 
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s60F 490A504325EE55.EXE 
M32 


ehr Informationen au.cheser 


[7 Diese Antwort speichern 


EEE] 


Was hätten wohl diese 69 Prozent 
bei dem Rootkit angeklickt, das 
beim Abspielen von Sonys Audio- 
CDs installiert wurde? Und die 


gen. Auch hier schont der Wäch- 
ter in der Standardeinstellung 
Ressourcen und mischt sich bei- 
spielsweise beim Kopieren nicht 
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ein. Und wie auch A-Squared 
meldet sich ThreatFire nicht im 
Windows-Sicherheitscenter an. 
Das erleichtert es, das Programm 
mit einem klassischen Virenschutz 
zu kombinieren. 

Allerdings geht ThreatFire 
deutlich sparsamer mit seinen 
Warnungen zu verdächtigem 
Verhalten um. Obwohl es sich 
ebenfalls nur von einem Schäd- 
ling austricksen ließ - einem an- 
deren als A-Squared - gab es bei 
der Gegenprobe mit regulären 
Programmen keine Warnungen. 
Auch während unseres Testbe- 
triebs machte sich ThreatFire 
nicht störend bemerkbar. Offen- 
bar hat es eine deutlich besser 
gepflegte Whitelist als A-Squared. 
Erst als wir beispielsweise die Exe- 
Datei des Internet Controllers ver- 
änderten, warnte ThreatFire vor 
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den durchaus verdächtigen Akti- 
vitäten des Sicherheits-Tools. 

In ihrer Fixierung auf Anwen- 
dertauglichkeit verzichten mittler- 
weile viele Antiviren-Programme 
auf Erklärungen, was sie zu einer 
Warnung veranlasst hat. Nicht so 
ThreatFire. Hier bekommt man in 
der Regel durchaus hilfreiche In- 
formationen wie die, dass gerade 
versucht wird, eine andere Appli- 
kation zu manipulieren. 

Auch ThreatFire arbeitet mit 
Community-Unterstützung. Das 
heißt, es überträgt Informationen 
über Vorgänge auf dem PC und 
getroffene Entscheidungen an 
einen Server. Allerdings verzich- 
tet PC Tools auf Entscheidungs- 
hilfen, die darauf beruhen, wie 
sich andere Anwender entschie- 
den haben. Neben der getesteten 
Pro-Version gibt es für Privatan- 
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wender auch eine kostenlose, die 
sich vom Funktionsumfang nicht 
unterscheidet. Hauptunterschied 
ist, dass dann mit dem Abschal- 
ten der Berichte an den Server 
auch die automatische Aktualisie- 
rung wegfällt. 


Fazit 


Insgesamt haben sich vor allem 
die klassischen Antiviren-Pro- 
gramme in diesem Test nicht mit 
Ruhm bekleckert. Das zeigt sich 
schon daran, dass diesmal nur 
Trend Micro das Verhalten von 
Programmen analysiert, nur 
Avast den Webverkehr unter- 
sucht und kein einziger Herstel- 
ler Rettungsmedien vorzuweisen 
hatte. Die Programme im No- 
vember-Test waren da schon 
deutlich weiter. 


Auch die damals als allgemein 
recht gut befundene Erkennung 
und Reinigung von Rootkits ließ 
diesmal zu wünschen übrig. Nur 
McAfee und Trend Micro hatten 
hier etwas Präsentables vorzu- 
weisen. Schon in der Basisdiszi- 
plin Signaturerkennung können 
eigentlich nur Avast, Ikarus und 
McAfee bestehen - aber alle mit 
dem Makel hoher Fehlalarmquo- 
ten behaftet. Zusammenfassend 
muss man konstatieren, dass kei- 
ner der Kandidaten dem Spitzen- 
trio des letzten Tests das Wasser 
reichen kann. 

Die Entscheidung für den rich- 
tigen Virenschutz fällt also nach 
wie vor zwischen Avira, G Data 
und Norton. Avira hat hervor- 
ragende Scan-Ergebnisse, aber 
noch keine Verhaltensanalyse vor- 
zuweisen. G Data geht mit zwei 
Engines zu Werke, was hohe Er- 
kennungsraten, aber leider auch 
mehr Fehlalarme bedeutet und 
Systemleistung kostet. Norton hat 
eine schwächere Heuristik als die 
beiden anderen, konnte aber mit 
der Verhaltenskontrolle punkten. 

Bei den kostenlosen Lösun- 
gen kann sich Avast einen Platz 
neben Avira und AVG erobern, 
weil sie als einziger Hersteller 
darauf verzichten, bei der kos- 
tenlosen Version am Schutz zu 
sparen. AVG verstümmelt die 
Schutzfunktionen gegen Root- 
kits; Avira amputiert den Web- 
schutz und die Spyware-Erken- 
nung. Außerdem mag. nicht 
jeder Aviras Werbeeinblendun- 
gen hinnehmen. Dafür müssen 
Avast-Nutzer eine deutlich 
schlechtere Heuristik in Kauf 
nehmen - und diese Oberfläche. 

Für die positiven Überra- 
schungen dieses Tests sorgten 
die Außenseiter. Das Open-Sour- 
ce-Projekt ClamAV hat sich in 
den letzten Jahren konstant ver- 
bessert und steckt mittlerweile 
als reiner Signaturscanner manch 
kommerzielles Produkt in die Ta- 
sche. Eine gute Wahl für den 
Zweit-Scanner auf dem Mail-Ga- 
teway ist es damit allemal. 

Und ThreatFire konnte als Ver- 
haltenskontrolleur überzeugen, 
der auf ausreichend schlankem 
Fuß lebt, dass man ihn auch 
durchaus einem Wächter zur 
Seite stellen kann, der das noch 
nicht kann. Mehr Tipps dazu gibt 
der nächste Artikel. (ju) 


Literatur 


[1] Jürgen Schmidt, Wachwechsel, 10 
Antiviren-Programme im Test, 
c't 23/08, 5. 146 [44 
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Daniel Bachfeld 


Immer sauber blei 


Tipps und Tools für eine sichere System-Konfiguration 


Nicht nur Piraten auf See sind derzeit mit ihren Kaper-Versuchen erfolgreich, 
auch Internet-Piraten entern immer häufiger Windows-PCs. Mit aufeinander 
abgestimmten Produkten und einer durchdachten Konfiguration lassen sich 
aber viele Angriffe erkennen und abwehren. 


icht selten tragen Freunde, 
N Verwandte oder Nachbarn 

den Wunsch an einen 
heran, man möge sich doch mal 
den Windows-Rechner anschau- 
en. Irgendwas liefe da nicht rich- 
tig und was man denn überhaupt 
so für Programme empfehlen 
würde, um sich vor Angriffen zu 
schützen. Die Grundsicherung ist 
eigentlich schnell gemacht: Fire- 
wall einschalten, Virenscanner 
installieren und erst einmal alle 
Sicherheits-Updates einspielen. 
Eine ausreichend sichere Firewall 
ist unter Windows XP und Vista 
immer dabei und in der Regel 
auch schon eingeschaltet. Das 
automatische Windows-Update 
ist normalerweise auch schon ak- 
tiviert und lässt sich ansonsten 
mit vier Klicks wiederbeleben, 


8 


falls es doch mal ausgeschaltet 
ist. Den Virenscanner seiner Wahl 
findet man durch die Lektüre des 
Artikels auf den vorhergehenden 
Seiten. 

Mit diesen wenigen Maßnah- 
men lässt man schon viele An- 
griffe aus dem Internet ins Leere 
laufen. Doch insbesondere Web- 
basierte Attacken wie Drive-by- 
Downloads, Cross-Site-Scripting, 
Phishing-Raubzüge und Click- 
Jacking werden meist vom 
Virenscanner und der Firewall 
nicht erkannt und gegen eine 
verwundbare Version des Flash- 
Players hilft auch kein Windows- 
Update, sondern nur Updates 
von Adobe [1]. Versucht etwa 
eine präparierte Webseite, eine 
Lücke im Flash-Player-Plug-in 
auszunutzen, so bemerkt die 


Firewall davon gar nichts und 
der Virenscanner schlägt erst zu, 
wenn das System bereits infiziert 
ist - sofern der Schädling schon 
bekannt ist oder sich sehr ver- 
dächtig verhält. 

Um sich also vor solchen Be- 
drohungen aus dem Web zu 
schützen, bedarf es zusätzlicher 
Maßnahmen. Vielen Virenscan- 
nern, auch den kommerziellen, 
fehlt eine vernünftige Verhal- 
tenserkennung, mit denen sich 
Schädlinge auch ohne brand- 
aktuelle Signaturen erkennen las- 
sen. Eine gute Idee ist es daher, 
einem Virenscanner ohne Verhal- 
tenserkennung den Behavioral 
Blocker ThreatFire Free zur Seite 
zu stellen. Der erkennt Schäd- 
linge nicht anhand einer Signa- 
tur, sondern anhand verdächtiger 


en 


Aktivitäten. Im Test tat er das in 
19 von 20 Fällen. ThreatFire über- 
wacht dazu unter anderem die 
Systemaufrufe eines Programms 
und schlägt Alarm, wenn er 
suspekte Handlungen bemerkt. 
Diese Echtzeit-Analyse nimmt 
kaum Ressourcen in Anspruch, 
sodass man ruhigen Gewissens 
zwei Antivirenlösungen parallel 
laufen lassen kann - etwas, von 
dem wir sonst eher abraten. Im 
Testbetrieb mit den kostenlosen 
Versionen von AVG und Avira tra- 
ten bei uns keine Probleme auf, 
wobei wir zur fehlerfreien Instal- 
lation des Verhaltenserkenners 
jedoch den Virenwächter kurz- 
zeitig abschalten mussten. Aller- 
dings kann es auf einigen Syste- 
men in bestimmten Kombinatio- 
nen trotzdem zu Unverträglich- 
keiten kommen, dann hilft nur 
probieren und die Recherche im 
ThreatFire-Forum. 

Mit der Kombination spart 
man sich auch den Einsatz 
eines weiteren Antispyware- 
Tools, denn ThreatFire erkennt 
viele der kleinen Browser-Spione 
am Verhalten. 

Manchen Anwendern vermag 
der Einsatz einer Personal Fire- 
wall, die auch ausgehenden 
Netzwerkverkehr kontrolliert, ein 
zusätzliches Gefühl von Sicher- 
heit geben. Erfahrungsgemäß 
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sind aber die meisten Anwender 
mit den oftmals kryptischen 
Nachfragen der Produkte wäh- 
rend der Lernphase und des spä- 
teren Betriebs überfordert. Dies 
führt dazu, dass die Firewall falsch 
konfiguriert wird und viele An- 
wendungen dann nicht mehr 
richtig funktionieren oder der 
Anwender zu viel erlaubt und die 
Firewall ohnehin alles durchlässt. 


Angriffsfläche klein halten 


Eine weitere sinnvolle Maßnah- 
me ist es, Angriffen aus dem Weg 
zu gehen, indem man Software 
etwas abseits vom Mainstream 
benutzt. Beim Browser wäre dies 
beispielsweise Firefox 3.x der Mo- 
zilla Foundation, der zwar immer 
populärer wird und auch immer 
wieder kritische Lücken aufweist, 
aktuell aber noch weitgehend 
von den Virenautoren links liegen 
gelassen wird. Solange die meis- 
ten Anwender den Internet Ex- 
plorer benutzen, lohnt sich der 
Aufwand nicht, extra Schadsoft- 
ware für den freien Browser zu 
schreiben. Zudem hat Firefox den 
Vorteil, dass der Anwender ihn 
mit praktischen Erweiterungen 
weiter absichern und aufmotzen 
kann - doch dazu später mehr. 
Firefox nutzt Googles Safe- 
Browsing-API, um vor bekannten 
Phishing-Seiten zu warnen und 
bekannte bösartige Webseiten zu 
blockieren. Dazu lädt Firefox eine 
Phishing- und Malware-Blacklist 
von Google herunter, die Hashes 
von URLs enthalten. Diese ver- 
gleicht Firefox lokal mit dem 
Hash der gerade aufgerufenen 
URL. Ist der Hash in der Liste ent- 
halten, fragt er sicherheitshalber 
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ThrestFire Benutzer sind gegen dies# wesentlichen und viele andere Bedrohungen geschützt 


nochmal bei Google nach, ob die 
Einstufung noch aktuell ist. Im 
Unterschied zum Phishing-Schutz 
des Internet Explorer 7 sendet 
Firefox nur in Ausnahmefällen 
Daten an ein Server, während der 
IE dies im Regelfall tut. 

Schutz vor Phishing-Angriffen 
bietet auch der Mail-Client Thun- 
derbird, der Mails auf Phishing- 
Merkmale untersucht und auf 
einen möglichen Betrugsversuch 
aufmerksam macht. Selbst wenn 
man die Warnung ignoriert und 
trotzdem auf einen Link in einer 
Mail klickt, blockiert Thunderbird 
den Aufruf der Webseite mit 
dem Firefox zunächst. Thunder- 
bird warnt jedoch nicht vor Phi- 
shing-Mails, deren Text nicht im 
Mail-Body steckt, sondern dem 
Anwender als Bild präsentiert 
wird. 


Skripte draußen halten 


Schutz vor Cross-Site-Scripting-, 
Cross-Site-Request-Forgery- und 
ClickJacking-Angriffen bietet das 
Plug-in NoScript für Mozilla-ba- 
sierte Browser [2]. NoScript macht 
das dedizierte Sperren und Zulas- 
sen aktiver Inhalte wie JavaScript, 
Java-Applets, Flash und Micro- 
softs Silverlight zum Kinderspiel. 
Viele Seiten funktionieren ohne- 
hin erstaunlich gut ohne Java- 
Script. Sobald es aber interaktiv 
wird - und sei es nur beim Log-in 
- muss man JavaScript allerdings 
oft wieder erlauben, etwa beim 
Online-Banking, eBay und PayPal. 
Dazu genügen zwei Mausklicks. 
Web-2.0-Sites wie YouTube 
funktionieren ohne JavaScript 
leider gar nicht mehr, sodass man 
sie in die Ausnahmeliste auf- 


® Smart Update ® Hilfe 


Statistik Systemstatus 


Mehr Infor a zu dieser Besroks, 


Mit der Verhaltenserkennung ist ThreatFire auch in der Lage, 


Spyware zu blockieren. 
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NoScript - Einstellungen 


‚Allgemein | Poskiviste | Plug-ins | Aussehen Benachrichtigungen | Erweitert 


Zusätzliche Einschränkungen für nicht vertrauenswürdige Websites 
Diese Einstellungen werden erst bei neuen oder (manuell) neu geladenen Seiten wirksam 


Java" verbieten 

F] Adobe® Flash verbieten 

[] Merosoft® Silverlight” verbieten 
[I] Andere Pkug:ins verbieten 


I <irrAmE> verbieten 
D <FRAMES> verbieten 


ClesrClick-Schutz auf 


Undurchsichtig eingebettete Objekte auf 


Zurücksetzen 


[7] nicht vertrauenswürdigen / 


jez} nicht vertrauenswürdigen 


Bestätigungsmeldung anzeigen, bevör ein Objekt termporär erlaubt 
wird 


[7] Pistzhakersymbol anzeigen 


Keine Platzhalter für Objekte von als nicht vertrauenswürdig 
eingestuften Sites anzeigen 


‚z von geblockten Elementen freigeben 


] Diese Einschränkungen auch auf vertrauenswürdige Websites anwenden 
[7] Jedes Objekt von als nicht vertrauenswürdig eingestuften Sites blockieren 


[2] vertrauenswürdigen Seiten 


[] vertrauenswürdigen Seiten 


Abbrechen 


NoScript wehrt JavaScript-basierte Angriffe auf den Browser ab. 


nehmen muss - viele Seiten mer- 
ken aber praktischerweise schon 
selbstständig, ob im Browser 
JavaScript eingeschaltet ist und 
weisen darauf hin, wenn sie es 
benötigen. Da insbesondere die 
meisten Google-Seiten gar nicht 
mehr ohne JavaScript auskom- 
men, ist die Domain google.com 
bereits standardmäßig in die 
Ausnahmeliste von NoScript ein- 
getragen. 

Hat man mit NoScript erst 
einmal ein gewisse „Trainings- 
Phase“ hinter sich gebracht und 
die eigenen Lieblingsseiten alle 
definiert, surft es sich fortan rela- 
tiv unbeschwert und deutlich si- 
cherer. Zwar ist man auch auf sei- 
nen vertrauten und für JavaScript 
freigegebenen Seiten nicht vor 
Angriffen geschützt, wenn Krimi- 
nelle dort eindringen und Inhalte 
manipulieren. NoScript kann aber 
auch viele Cross-Site-Scripting- 
Angriffe von erlaubten Seiten 
erkennen und verhindern. 

Darüber hinaus kann es auch 
IFrames aus Webseiten ausfiltern 
und nur auf Erlaubnis des An- 
wenders öffnen. Es ist empfeh- 
lenswert, diese in der Standard- 
einstellung deaktivierte Option 
anzustellen, da insbesondere 
Kriminelle diese IFrames nutzen, 
um Schadcode in gehackte Web- 
seiten einzubetten. 

Erst seit relativ kurzer Zeit 
schützt NoScript auch vor so- 
genannten ClickJacking- bezie- 
hungsweise „Ul Redressing"-At- 
tacken. Dabei bringt ein Angrei- 
fer einen Anwender dazu, anstatt 
auf legitime Links oder Buttons 
auf durchsichtig eingebettete 
oder der Seite überlagerte Ob- 
jekte zu klicken. Meist stimmt 
der Anwender dabei unbemerkt 


einer gefährlichen Aktion zu. Mit- 
unter verwenden aber auch die 
Entwickler legitimer Seiten trans- 
parente Elemente, sodass No- 
Script fälschlicherweise Alarm 
schlägt, obwohl gar kein Angriff 
stattgefunden hat. Hier hilft es 
manchmal nur, zu strenge Ein- 
stellungen zurückzunehmen. 


Fenster 
geschlossen halten 


Neben zusätzlichen technischen 
Maßnahmen kann auch ein vor- 
sichtigeres Surf-Verhalten verhin- 
dern, dass Angreifer mit ihren 
Attacken Erfolg haben. Dies fängt 
damit an, dass man etwa beim 
Online-Banking keine weiteren 
Browser-Fenster mit anderen 
Webseiten offen hält. Damit lässt 
sich definitiv ausschließen, dass 
eine andere Seite durch einen 
Fehler im Browser Zugriff auf die 
Bankenseite erhält. Wichtig ist 
dabei auch, den Browser vorher 
vollständig zu schließen und 
nicht etwa eine zuvor beendete 
Sitzung im Firefox wiederher- 
zustellen. 


Einstellungen 
u Informationgleiste anzeigen, wer Skripte blockiert werden 
v Am unteren Rand anzeigen 

klang ausgeben, wenn Skripte blockiert werden 


SI Skripte allgemein erlauben (nicht empfohlen). 
S) Ale Beschränkungen für diese Seite aufheben 
Si Tenwordr ale Baschrankungen für diese Sata aufheben 


richt vertrauenswürdig » 
& ytimg,com verbieten 


S) youtube.com erlauben 
S yarsude.com tampordr erlauben 


Einstellungen. j 77 


Die Konfiguration des NoScript- 
Plug-in erreicht man schnell 
über einen Klick auf das S-Sym- 
bol rechts unten im Browser. 
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Beim Aufruf der Bankseite 
oder einer anderen Seite, auf der 
man vertrauliche Anmelden- 
informationen eingeben will, 
muss man darauf achten, dass 
die Verbindung mit SSL gesi- 
chert ist. Im einfachsten Fall er- 
scheint im Firefox unten rechts 
ein Schlosssymbol. Auf besser 
ausgestatteten Webseiten sorgt 
ein erweitertes SSL-Zertifikat 
dafür, dass sich Teile der Adress- 
leiste im Browser grün färben. 
So einfach dieser Tipp ist, so 
sehr hilft er doch, die meisten 
Phishing-Seiten zu erkennen. 

Am Ende einer Sitzung gilt es, 
sich ordnungsgemäß auszulog- 
gen, um die vom Server verge- 
bene Session-ID und das mögli- 
cherweise gespeicherte Cookie 
ungültig zu machen. Beim ein- 
fachen Schließen eines Browser- 
Fensters bleiben die Verbin- 
dungsdaten noch eine Weile 
gültig - im schlimmsten Fall 
kann eine neu geöffnete, präpa- 
rierte Seite dies ausnutzen und 
auf das Konto zugreifen. 


Alles frisch halten 


Neben der eingangs erwähnten 
Installation von Microsoft-Sicher- 
heits-Updates ist es wichtig, auch 
die restliche Software auf dem 
neuesten Stand zu halten [3]. 
Firefox und Thunderbird haben 
automatische Update-Funktio- 
nen bereits integriert, der größte 
Teil der Software bietet jedoch 
oft keine Funktion für eine auto- 
matische Aktualisierung. Mit Up- 
date-Managern lassen sich ver- 
altete und unsichere Programme 
auf einem Windows-System auf- 
spüren, um sie gegen neuere 
Versionen auszutauschen. Gute 
Erfahrungen haben wir mit Secu- 
nias kostenlosem Personal Soft- 
ware Inspector (PSI) gemacht. 
PSI durchsucht die ganze 
Festplatte, schickt die Ergebnisse 
SSL-gesichert an einen Server 
und erhält als Antwort, welche 
Versionen unsicher sind. In der 
erweiterten Ansicht stellt das 
Tool die Ergebnisse seiner Analy- 
sen übersichtlich in den getrenn- 
ten Listen „Sicher“, „Unsicher” 
und „Veraltet“ dar. Darüber hin- 
aus bietet PSI zu jedem unter- 
stützten Programm Informatio- 
nen zum Verwendungszweck, 
Hinweise zur Aktualisierung und 
einen direkten Download-Link. 
Nach der Installation sollte man 
die Option „Nur einfach zu ak- 
tualisierende Programme an- 
zeigen” deaktivieren, da sonst 
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Dubiose Antivirenprogramme 


Immer häufiger werden An- 
wender beim Surfen im Inter- 
net mit aggressiver Werbung 
für Antiviren- oder Antispy- 
ware-Produkte konfrontiert. Mit 
vorgetäuschten Scans der Fest- 
platte und Falschmeldungen 
zu mutmaßlichen Bedrohun- 
gen oder Verseuchungen des 
Rechners versuchen präparier- 
te Webseiten, Anwender zu er- 
schrecken - daher nennt man 
die Produkte auch Scareware. 
Ziel ist es, den Anwender zum 
Kauf einer Vollversion zu be- 
wegen - meist für einen Preis 
zwischen 30 und 40 Euro. Die 
Software weist in der Regel je- 
doch keine Schutzfunktion auf. 


Daher sind die Anbieter dieser 
dubiosen Software ins Visier 
von Verbraucherschützern und 


möglicherweise einige unsichere 
Programme aus der Liste ver- 
schwinden. PSI installiert sich als 
Hintergrunddienst, der fortan 
über die Versionen installierter 
Software wacht - allerdings macht 
es das nur, wenn der Anwender 
als Administrator angemeldet 
ist. Wer Secunia nicht andauernd 
über seinen Programmstand in- 
formieren oder Hauptspeicher 
sparen will, sollte die Option „Pro- 
grammüberwachung‘” deaktivie- 
ren und PSI lieber regelmäßig 
von Hand starten. 

Apropos Speicherverbrauch: 
Ein begrenzender Faktor für si- 
cherheitstechnische Erweiterun- 
gen ist die Hardwareausstattung. 


Übersicht Veraltet 


Unsichere Programme 


Unsichere Programme [7] 


7-Zip 4.x 4.42,0.0 


Ep 104 Pro a. 
*) # Irfarvıew 4 


Aktualisiert Scan 
urch den Secunia PSI erkannt 
führten Programme aktualisieren ode: 

Erkannte version [7] 


4.42.0.0 


seriösen Softwareherstellern 
geraten, die beispielsweise in 
den USA Klage eingereicht 
haben und bei einigen Anbie- 
tern die Verbreitung betrügeri- 
scher Software unterbinden 
konnten. Doch damit ist der 
Kampf noch längst nicht ge- 
wonnen, denn die Betrüger 
legen nach: Um den Vorwurf 
der Funktionslosigkeit zu ent- 
kräften, integrieren sie den 
quelloffenen Scanner ClamAV 
in neuere Versionen ihrer Scare- 
ware. Damit erhält der Kunde 
zwar weiterhin keinen vollwer- 
tigen Scanner, aber immerhin 
einen Scanner; und nach Leis- 
tung wird schließlich nicht be- 
zahlt. Wie man Scareware er- 
kennt, sich davor schützt und 
sie im Fall der Fälle beseitigt, ist 
unter [5] erklärt. 


Mit 512 MByte Hauptspeicher 
bleibt nicht viel Spielraum für 
Experimente. Bei installierter 
Antivirensoftware sind typi- 
scherweise rund 300 MByte 
bereits vergeben. Startet man 
dann weitere Software, beginnt 
das Betriebssystem mit dem Aus- 
lagern auf Festplatte - sprich das 
System steht. Zusätzliche Sicher- 
heitsprogramme, die im Hinter- 
grund arbeiten und dafür na- 
türlich auch Speicher benötigen, 
verschärfen diese Situation un- 
gebührlich. Erst ab 1024 MByte 
RAM kann man die aufgeführten 
Empfehlungen ohne nennens- 
werte Leistungseinbußen um- 
setzen. 
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Wer mit einem so unsicheren System im Internet unterwegs ist, 
ist schnell mit einem Schädling infiziert. 


Übersicht behalten 


Mail bleibt weiterhin eines der 
größten Einfallstore für Viren. 
Häufig versuchen die Virenpro- 
grammierer, die ausführbaren 
Anhänge als Datei mit harmloser 
Endung zu tarnen, beispiels- 
weise als PDF-Dokument. Dabei 
machen sie sich zunutze, dass 
Windows die Endung bei be- 
kannten Erweiterungen ausblen- 
det. Aus rechnung.pdf.exe wird 
dann rechnung.pdf. Hat der Mal- 
ware-Autor der Datei dann noch 
das Adobe-Icon für PDF-Dateien 
verpasst, so ist die Tarnung fast 
perfekt. Um solche Tricksereien 
zu erkennen, muss man im Win- 
dows Explorer die Option „Extras/ 
Ordneroptionen/Ansicht/Erwei- 
terungen bei bekannten Datei- 
typen ausblenden“ deaktivieren. 
Dort kann man auch gleich die 
Option „Versteckte Dateien und 
Ordner/Alle Dateien und Ord- 
ner” aktivieren. 

Besitzer von Laptops sollten 
zum Schutz ihres Systems 
und/oder ihrer Daten zusätzlich 
ein Verschlüsselungstool wie 
TrueCrypt einsetzen [4]. Nach 
einem Diebstahl des Geräts 
muss man sich dann keine Sor- 
gen mehr machen, dass jemand 
damit Schindluder treibt. Aller- 
dings bietet die Verschlüsselung 
keinen Schutz davor, dass ein in- 
stallierter Trojanern alle Daten 
mitliest - der kann schließlich 
alles das sehen, was auch der 
Anwender sehen kann. Aber zu 
einer unbemerkten Infektion 
sollte es mit den vorgeschlage- 
nen Schritten gar nicht erst kom- 
men. (dab) 
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Praxis | Sicherheit: Passwörter 


Christiane Rütten 


Schön kompliziert 


Passwörter mit Köpfchen 


Die Liste der Dienste und Accounts, die mit einem Passwort gesichert werden 
wollen, wird länger und länger. Wer nicht gerade ein Elefantengedächtnis 
hat, bekommt schnell Probleme - wer überall dasselbe Passwort verwendet, 
erst recht. Doch mit einem guten Passwortsystem und dem richtigen Umgang 
mit Passwörtern fährt man sowohl sicher als auch bequem. 


ie Kombination von Be- 
nutzername und Pass- 
wort ist nach wie vor die 


wichtigste Methode, sich am PC 
und für einen Internet-Dienst zu 
authentifizieren. Weil der Benut- 
zername oft öffentlich einsehbar 
ist - etwa bei einer Internet-Auk- 
tion - oder sich aus vorherseh- 
baren Personenmerkmalen wie 
Pseudonymen, Namen oder Mit- 
gliedsnummern ergibt, hängt 
die Sicherheit dieses Systems 
hauptsächlich von der Wahl ei- 
nes guten Passworts ab. 

Die gängige Faustformel lau- 
tet, dass ein gutes Passwort min- 
destens zehn Zeichen lang und 
aus einer möglichst zufälligen 
Mischung aus Groß- und Klein- 
buchstaben, Ziffern sowie Son- 
derzeichen bestehen soll. Solche 
Passwörter kann man sich aber 
kaum merken und die Zahl von 
Diensten und Zugängen, für die 
ein Passwort nötig ist, wird im- 


mer größer: PC-Log-in daheim 
und auf der Arbeit, Notebook, 
das private Blog, die vier E-Mail- 
Konten, für ICQ, MSN und Jab- 
ber, das Forum für Kochrezepte, 
das Forum für ... und so weiter. 
Die Konsequenz ist, dass viele 
Anwender leicht zu merkende 
Trivialpasswörter verwenden 
oder für alle Dienste dasselbe 
Passwort nehmen. 

Mit einem guten Passwort- 
schema kann man sich beliebig 
viele einprägsame Passwörter 
für hohe Sicherheitsansprüche 
generieren: die Ergänzung eines 
immer gleichen Grundpassworts 
mit einer dienstspezifischen Er- 
weiterung. Denn die beiden 
wichtigsten Methoden, der Er- 
innerung auf die Sprünge zu hel- 
fen, sind ein Bezug zum Anwen- 
dungsfall sowie regelmäßige 
Wiederholung durch möglichst 
häufige Verwendung. Beide für 
sich genommen sind höchst pro- 


Mythos: „Die Länge macht’s!” 


Analysen von Passwortlisten 
haben ergeben, dass sich die 
häufigsten Passwörter aus ei- 
nem Wort und einer angehäng- 
ten oder vorangestellten Zahl 
zusammensetzen. Dies wissen 
auch die Schreiber von Knack- 
programmen, weshalb Passwör- 
ter wie „passwort1” oder „da- 
niel76” keinen nennenswert 
besseren Schutz bieten als die 
Wörter ohne Zahl. Solche Kenn- 
wörter kann man sich zwar gut 
merken, doch sie halten keinem 
Wörterbuchangriff stand. 


Eine ebenfalls weit verbreitete, 
aber schlechte Zutat für Pass- 
wörter sind Namen und Ge- 
burtsjahre. Man kann davon 
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ausgehen, dass die meisten 
Internetnutzer den 50 Jahrgän- 
gen vor 2000 angehören. Be- 
trachtet man nun die Kombina- 
tion aus Vorname mit rund 
sechs Zeichen und Jahreszahl 
mit zwei oder vier Ziffern, so er- 
geben sich rund neun Zeichen 
lange Passwörter. 


Das klingt erst einmal viel, heißt 
es doch vielerorts, acht Zeichen 
seien meist genug. Aus neun 
Kleinbuchstaben und Zahlen 
ergeben sich immerhin rund 
100 Billionen (36°) mögliche 
Passwörter, die man per Brute- 
Force durchprobieren müsste. 
Doch wenn man bedenkt, dass 
eine Liste der 1000 häufigsten 


blematisch, doch die geschickte 
Kombination bringt den ent- 
scheidenden Dreh. 

Wichtig ist, dass das Grund- 
passwort für sich genommen 
ein gutes Passwort ist und An- 
griffen mit Wortlisten, Brute- 
Force und gezieltem Raten 
standhalten kann. Da man die- 
sen Teil recht häufig eintippen 
muss - nämlich bei jedem nach 
diesem Schema generierten 
Passwort -, brennt sich durch 
die Wiederholung selbst eine 
lange und komplizierte Zeichen- 
folge wie „kL/ngS,4=!Bla#vb"” 
schnell ins Gedächtnis. 

Ganz so lang und kompliziert 
muss das Grundpasswort in der 
Praxis nicht sein, da es nie allein- 
stehend verwendet werden darf; 
acht Buchstaben mit Sonderzei- 
chen sollten mehr als genug 
sein. Es sollte außerdem keine 
Anführungszeichen oder Kauf- 
manns-Unds (&) enthalten, weil 


Vornamen das Gros der Anwen- 
der hierzulande abdeckt, er- 
geben sich zusammen mit den 
50 Jahrgängen gerade einmal 
50 000 verschiedene Passwör- 
ter, die unter Umständen sehr 
schnell durchprobiert sind. 


Abgesehen davon wissen Da- 
niels Bekannte und Leser seiner 
Website aber auch wahrschein- 
lich, dass er 1976 geboren 
wurde, er sich für Skateboard- 
fahren interessiert, in Berlin 
wohnt und so weiter. Die Länge 
eines Passwortes ist somit kein 
hinreichend aussagekräftiges 
Maß für seine Qualität. Mindes- 
tens ebenso wichtig ist, aus wel- 
chen Komponenten es besteht, 


sie viele Formulare ablehnen. Je 
nach Tastaturbelegung können 
auch Umlaute Probleme ma- 
chen. Wichtig ist außerdem, dass 
dieser Passwortteil keinen Bezug 
zum Nutzer enthält, um gezieltes 
Raten zu verhindern. 


Kurzfassung 


Gelegentlich kommt man in die 
Situation, dass man einem An- 
bieter nicht so recht traut - sei 
es, weil er die Zugangsdaten im 
Klartext überträgt oder er keinen 
guten Ruf genießt - oder dass 
einem der Schutz des Accounts 
nicht besonders wichtig ist. Für 
solche Fälle sollte man sich eine 
vereinfachte Variante des Grund- 
passwortes überlegen, indem 
man beispielsweise alle Sonder- 
zeichen auslässt und alles klein 
schreibt. 

So ist sichergestellt, dass ein 
Angreifer keinen Zugriff auf 


Dienstteil 


Grundpasswort 


:9,V7a-s9BB+ 


Mit dem richtigen Passwort- 
schema lassen sich beliebig 
viele einprägsame und 
trotzdem sichere Passwörter 
generieren. 


wie viele mögliche Zustände 
diese einnehmen können und 
wie leicht es ist, sie aus den be- 
kannten Daten zu einer Person 
abzuleiten und sie so gezielt zu 
erraten. 


Auch Antworten auf Sicherheits- 
fragen sollten nicht vernachläs- 
sigt, sondern mit Köpfchen be- 
antwortet werden. Der E-Mail- 
Account der US-Vizepräsident- 
schaftskandidatin Sarah Palin 
konnte beispielsweise geknackt 
werden, weil sich die Antworten 
auf die Sicherheitsfragen der 
Passwort-Rücksetzung nach ei- 
ner kurzen Internet-Recherche 
aus der Vita der Gouverneurin 
herleiten ließen. 
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wichtigere Dienste erlangen 
könnte, selbst wenn ihm das ver- 
einfachte Grundpasswort in die 
Hände fällt und er das Passwort- 
system durchschauen kann. Ein 
solcher Einbruch von Konto zu 
Konto nennt sich Klassenbruch 
(class break) und ist auch der 
Grund dafür, dass man grund- 
sätzlich nicht überall dasselbe 
Passwort verwenden sollte. 


Sicher unterwegs 


Selbst das beste Passwort nützt 
nichts, wenn man es unver- 
schlüsselt durch die Gegend 
schickt und es beispielsweise 
beim WLAN-Surfen im Cafe alle 
Leute in Reichweite mitlau- 
schen (sniffen) können. Bei 
Web-Diensten, die sich per 
Browser bedienen lassen, gibt 
es leider kein verlässliches An- 
zeichen dafür, dass die Anmel- 
dedaten verschlüsselt zum Ser- 
ver wandern. Einigermaßen si- 
cher kann man sich dessen sein, 
wenn sowohl die Adresse der 
Eingabeseite als auch der Folge- 
seite nach der Anmeldung mit 
https:// beginnt. 

Gelegentlich ist aber auch aus- 
schließlich die Passwortübertra- 
gung verschlüsselt. Manche Pro- 
vider bieten dafür eine spezielle 
Option, die man vor der Eingabe 
anklicken muss. Im Zweifel hilft 
nur, beim Support des Anbieters 
nachzufragen oder in die Online- 
Doku zu schauen. Wenn es keine 
Verschlüsselung gibt, sollte man 
zu der einfachen Variante des 
konstanten Passwortteils greifen. 
Auch sollte man solche Dienste 
nicht über ein unverschlüsseltes 
WLAN verwenden. 

Auch die meisten Spezialpro- 
gramme für E-Mail wie Outlook 
Express und Thunderbird sowie 
eine Reihe von Chat-Program- 
men unterstützen Verbindungs- 
verschlüsselung. Allerdings ist 
sie in der Regel nicht standard- 
mäßig aktiviert. Die zugehörige 
Option findet sich üblicherweise 
in den Verbindungs- oder Ser- 
ver-Einstellungen. In Outlook Ex- 
press klicken Sie dazu im Menü 
„Extras“ auf „Konten“, wählen die 
Kontobezeichnung aus der Liste 
und klicken auf „Einstellungen“. 
Die Verschlüsselungsoptionen 
finden Sie auf dem Reiter „Er- 
weitert”. 

Bedenken Sie, dass Sie so- 
wohl die Einstellungen für den 
Eingangs- als auch Ausgangs- 
Server anpassen müssen. Bei 
Thunderbird findet sich die Liste 
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SMTIP-Server 


Einstellungen 
Beschreibung: 


Server: | smtp.web.de 


Port: 


\465 


Sicherheit und Authentifizierung 


Benutzername; 


Verschlüsselte Verbindung verwenden: 


Sowohl Outlook Express (oben rechts) 
als auch Thunderbird (rechts und oben) 
unterstützen eine verschlüsselte 
Verbindung zum E-Mail-Server, mit der 
sich Zugangsdaten sicher übertragen 


lassen. 


der Postausgangs-Server am En- 
de der Kontenliste, die über Ex- 
tras/Konten erreichbar ist. 
Leider werden die Bezeich- 
nungen SSL und TLS nicht ein- 
heitlich verwendet. Eigentlich ist 
TLS lediglich der neue Name für 
SSL seit der Version 3.1. In Thun- 
derbird etwa bezeichnen sie aber 
unterschiedliche Methoden des 
Verbindungsaufbaus. In diesem 
Fall ist SSL vorzuziehen, wenn es 
der Server unterstützt. Probieren 
Sie daher der Reihe nach die Ver- 
schlüsselungsoptionen SSL, TLS 
und „ohne“ durch, bis Sie eine 
finden, mit der es klappt. 
Keinesfalls sollten Sie jedoch 
eine Option wie „TLS, wenn 
möglich” wählen. Schlimmsten- 
falls arbeiten die Programme 
damit komplett unverschlüsselt, 


Mythos: „Ich bin doch 


Standardrechtfertigungen für 
Nachlässigkeit bei Passwörtern 
sind „Wer sollte schon ausge- 
rechnet meine E-Mails lesen 
wollen?” und „Auf meinem PC 
sind eh keine spannenden Sa- 
chen, da kann ruhig jeder rein- 
gucken”. Wer so handelt, als 
seien Angriffe stets auf be- 
stimmte Personen gerichtet, 
handelt sich und anderen leicht 
eine Menge Ärger ein. 


Spammer auf Streifzügen nach 
schlecht gesicherten E-Mail- 
Accounts und Botnetzbetreiber 


Standard: 465 


Benutzername und Passwort verwenden 


OÖ Nie ©) TLS, wenn möglich () ILS 


Abbrechen 


Praxis | Sicherheit: Passwörter 


Seryerportnummer 


‚Allgemein | Server | Verbindung | Sicherheit | Erweitert | |MAP 


Postausgang [SMTP]: 
(2) ieser Server erfordert eine sichere Verbindung (SSL) 
Posteingang [IMAPI: 
(2) ieser Server erfordert eine sichere Verbindung (SSL) 


135 


393 


IMAr 


imap. web.de 


Server-Typ: 
Server! 


Benutzername: 


Sicherheit und Authentifizierung 


O Nie 


Server-Einstellungen 


Verschlüsselte Verbindung verwenden: 
Ö TLS, wenn mäglich 


[] sichere Authentifizierung verwenden 


Bort: |993 Standard: 993 


O1ns 


ohne eine Warnung anzuzeigen. 
Bei manchen Anbietern ist SSL/ 
TLS-Verschlüsselung nur mit se- 
paraten Servern möglich. Ent- 
sprechende Anleitungen sollten 
sich in der Dokumentation des 
Providers befinden. 


Fazit 


Das Passwortschema mit Grund- 
passwort und dienstspezifischer 
Erweiterung löst gleich eine 
ganze Reihe von Problemen. Die 
konkrete Umsetzung lässt sich 
leicht individuell - etwa Grund- 
passwort vorne oder in der Mitte 
statt hinten - variieren und den 
persönlichen Bedürfnissen an- 
passen. Sein Vorteil gegenüber 
einem Passwortmanager ist, dass 
es rechnerunabhängig arbeitet 


uninteressant!” 


auf der Jagd nach dem nächs- 
ten Rekruten der Zombie-PC- 
Armee wollen sich haupt- 
sächlich hinter den E-Mail- und 
IP-Adressen anderer Netzbe- 
wohner verstecken und deren 
Bandbreite nutzen. Es handelt 
sich dabei zwar durchaus um 
eine Form des Identitätsdieb- 
stahls, doch den Angreifern ist in 
der Regel herzlich egal, wessen 
Account sie knacken und was sie 
sonst noch dort finden könnten. 


Wer es darauf abgesehen hat, 
unbefugt auf möglichst viele 


und die abgespeicherten Pass- 
wortdatenbank nicht durch Soft- 
ware angreifbar ist. 

Allerdings hilft das beste Pass- 
wort nichts, wenn es mit einem 
Keylogger abgehört wird oder 
der Anwender es auf einer Phi- 
shing-Seite eintippt. Richtig kri- 
tisch wird es, wenn einem An- 
greifer gleich mehrere Klartext- 
passwörter nach einem solchen 
Schema in die Hand fallen. Wenn 
er das System durchschaut, kann 
er sich im schlimmsten Fall bei 
beliebigen Diensten anmelden. 
Auch wenn es in solch einem Fall 
genügen würde, lediglich das 
Grundpasswort zu ändern, be- 
freit auch ein Schema mit Grund- 
passwort und Dienstteil nicht 
von der üblichen Sorgfalt im Um- 
gang mit Passwörtern. (cr) 


Accounts und Rechner zuzu- 
greifen, verwendet andere Stra- 
tegien als bei Angriffen auf be- 
stimmte Personen oder Nutzer- 
konten. Da persönliche Atta- 
cken die Ausnahme sind, sollten 
Anwender ihre Schutzstrategien 
auch auf die großflächigen An- 
griffe ausrichten. Daher ist es 
wichtig, alle Accounts mit aus- 
reichend sicheren Passwörtern 
auszustatten. Schwache Pass- 
wörter - insbesondere Default- 
Passwörter etwa von WLAN- 
Routern - bieten keinerlei nen- 
nenswerten Schutz. 
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Prüfstand | ADSL-WLAN-Router 


Johannes Endres 


Basis-Netzwerk 


15 Einsteiger-Router mit internem 


ADSL-Modem und WLAN 


Ein ADSL-Router soll zwischen LAN, WLAN und 
Internet vermitteln, ohne aufzufallen oder zu stören. 
Zum unauffälligen Dienerdasein gehört nicht zuletzt, 
dass er seinem Herren für die Ersteinrichtung kein 


Netzwerkstudium abverlangt. 


Bedürfnisse ab: Er baut die ADSL-Verbin- 

dung auf und stellt sie den PCs zur Ver- 
fügung, die er per Switch und WLAN-Basis zu 
einem kleinen Netzwerk zusammenschaltet. 
Selbst wenn man zunächst nur mit einem PC 
online geht, ist ein Router das Werkzeug der 
Wahl, denn er schützt den Surf-PC vor Angrif- 
fen aus dem Internet. Und früher oder später 
kommt ja doch das zweite Netzwerkgerät 
dazu: Wenn die Kinder Internet-flügge wer- 
den, ein Web-Radio die Stereoanlage ergänzt 
oder das WLAN-taugliche Smartphone da- 
heim kostengünstig online gehen soll. 

Die Kombination von ADSL-Modem, Rou- 
ter, Switch und WLAN-Basis in einem Gerät 
spart Kabelsalat und Geld - nicht nur bei der 
Anschaffung, sondern auch auf der Strom- 
rechnung. Mit der Maßgabe, den einfachsten 
Einsteiger-Router für die grundlegenden 
Surf-Bedürfnisse zu bekommen, holten wir 
von 14 Herstellern 15 Geräte ins Labor. Die 
Geräte von Level One und Allnet enthalten 
die gleiche Platine vom Zulieferer Sercomm. 

Viele der Router bieten mehr: von der 
Voice-over-IP-Telefonanlage über USB-An- 
schlüsse für Drucker oder Festplatten bis zu 


E: integrierter Router deckt alle Surf- 
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VPN-Endpunkten, die die verschlü 
bindung ins eigene LAN herstellen. Wer 
schon weiß, dass er solche Funktionen 
braucht, kann sie natürlich gleich mit dem 
Router kaufen. Sonst sind sie eher unnötiger 
Ballast, der die Konfiguration unübersicht- 
licher macht und meist extra kostet. 


Firewall 


Jeder der hier getesteten Router stellt ganz 
automatisch eine Firewall gegen direkte 
Angriffe aus dem Internet dar. Denn er 
muss die internen Adressen der PCs in sei- 
nem LAN auf die eine externe Adresse um- 
setzen, die der Internet-Provider bei der Ein- 
wahl zuteilt (Network Address Translation, 
NAT). Dazu pflegt er eine Tabelle der Ver- 
bindungen, die die PCs nach draußen auf- 
gebaut haben. Wenn ein Hacker von außen 
eine Verbindung öffnen möchte, gibt es 
dafür keinen Tabelleneintrag und der Rou- 
ter ignoriert die Angriffspakete. Weitere 
Firewall-Funktionen sind in dieser Richtung 
also nicht vonnöten. 

Bei den ausgehenden Verbindungen ist 
die Router-Firewall nicht der ideale Ansatz- 


punkt fü NOnNere 1 
Trojaner die Verbi dung. erst 
kann die Antiviren-Software oder Personal 
Firewall auf dem PC viel besser feststellen als 
der Router. Schließlich weiß er nicht, von wel- 
chem Programm die Datenpakete kommen. 
Professionelle Admins in größeren Netzen 
mögen die Trojaner-Aktivitäten beobachten 
und gelegentlich den Kontakt zum Server 
eines Hackers per Firewall unterbinden. Doch 
für ein kleines Netz lohnt es sich nicht, die 
einschlägigen Listen ständig im Auge zu be- 
halten und nur auf Verdacht irgendwelche 
Pakete zu sperren. Die Arbeitszeit ist in eine 
vernünftige Sicherung der PCs besser inves- 
tiert (siehe Schwerpunkt ab S. 74). 

Die Paketfilter auf den hier getesteten 
kleinen Routern dienen eher dazu, den Inter- 
netzugang für einzelne Nutzer einzuschrän- 
ken. So möchte man im Büro vielleicht wäh- 
rend der Arbeitszeit nur den Mail-Abruf ge- 
statten, aber das freie Surfen unterbinden. 
Dafür ist ein Filter erforderlich, der anhand 
der Server-Adresse (Ziel), der Ports und der 
Quell-Adresse im LAN Pakete durchlassen 
oder verwerfen kann. Das hat allerdings nur 
einen Sinn, wenn der Router entweder an- 
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hand der Hardware-Adresse (MAC) filtert 
oder per DHCP einem PC gemäß seiner MAC 
immer dieselbe Adresse zuteilt. Sonst würde 
die heute für den Rechner des Sprösslings 
eingerichtete Regel morgen den Vater von 
entspannender Internet-Schau abhalten. 


Kinderschutz 


Die Erziehung des Nachwuchses zur Medien- 
kompetenz ersetzen solche Filter jedoch 
nicht. Denn mit etwas Hintergrundwissen las- 
sen sie sich aushebeln, und eine Liste der 
erlaubten Seiten zu pflegen, frisst zu viel Zeit. 
Kompletter Unfug sind Filter, die in URLs, 
Hostnamen oder dem Seitentext nach 
Schlüsselwörtern suchen. Denn die üblichen 
Begriffe blockieren auch die Suche nach Ter- 
rorismusexperten. Trotzdem sind sie leicht zu 
umgehen, etwa indem man einzelne Buch- 
staben kodiert eintippt (p%6Frno). 

Wirksamer sind Filter von Dienstleistern, 
die den Inhalt von Internetseiten in Kate- 
gorien einordnen, die sich dann gezielt sper- 
ren lassen. Leider arbeitet nur noch Draytek 
mit einem solchen Dienst zusammen. Belkin 
und Netgear haben es vor Jahren versucht, 
bauen diese Funktion aber in keinen der 
Testkandidaten ein. 

Unter dem Namen Kinderschutz bieten 
einige Router Online-Zeitkontingente und 
zeitgesteuerte Zugriffssperren an: Zur Bett- 
zeit oder nach einer täglichen Maximalzeit 
drehen sie den Datenhahn zu. In der Regel 
stellt man das pro PC ein. Anders bei AVM: 
Eine Windows-Zusatzsoftware meldet an die 
Fritzbox, wer gerade angemeldet ist und die 
Sperren wirken so auch bei mehreren Benut- 
zern desselben Rechners. 

Damit zeitabhängige Dienste funktionie- 
ren, muss die Uhr des Routers richtig gehen. 
Alle Kandidaten holen sich die Uhrzeit per 
Network Time Protocol (NTP) aus dem Netz. 
Der Zeitserver sollte konfigurierbar sein, 
damit die Router-Uhr auch noch richtig tickt, 
wenn ein NTP-Dienst abgeschaltet wird oder 
auf einen anderen Server umzieht. 


Sicherheit 


Um das LAN zu sichern, braucht man also 
nicht am Router herumkonfigurieren. Wichti- 
ger ist, das Gerät selbst ausreichend zu si- 
chern, denn es enthält für Hacker schmack- 
hafte Daten: Mit den Einwahldaten vom Pro- 
vider lässt sich auf fremde Rechnung surfen 
und wer von außen an die Konfiguration 
kommt, kann sich leicht ein Einfallstor ins 
LAN bauen. Das ist keine theoretische Über- 
legung, denn es gibt im Internet tatsächlich 
Seiten, die den Browser per Cross-Site-Scrip- 
ting zu Manipulationen an der Router-Konfi- 
guration bringen. 

Für ein „zufriedenstellend“ in der Sicher- 
heitsnote stellen wir daher vier einfache 
Forderungen: Die Fernkonfiguration aus 
dem Internet soll in der Werkseinstellung 
deaktiviert sein und es darf keinen undoku- 
mentierten Konfigurationszugang geben, 
der offen steht. Außerdem soll ein durch- 
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schnittlich fauler Anwender nach der 
Grundeinrichtung eine sichere Konfigura- 
tion eingestellt haben: Erforderlich sind je 
ein individuelles Passwort für die Konfigura- 
tionsseiten und für die WPA-Verschlüsse- 
lung des WLAN. Diese beiden Einstellungen 
müssen entweder schon bei der Ausliefe- 
rung vorhanden sein oder der Einrichtungs- 
assistent muss dem Nutzer helfen, sie zu 
setzen. Ein lapidarer Hinweis „Sie sollten lie- 
ber ein Passwort setzen” genügt nicht, weil 
erfahrungsgemäß die Faulheit siegt. Eine 
bessere Note gibt es für alle Funktionen 
und Voreinstellungen, die den Router wei- 
ter sinnvoll sichern. 

Diese praxistauglichen Minimalanforde- 
rungen erfüllten nur zwei Geräte. Den Sicher- 
heits-GAU leistet sich Airlive: Nicht nur das 
LAN, sondern das gesamte Internet ist ein- 
geladen, per HTTP, Telnet, FTP und SNMP die 
Einstellungen im Klartext auszulesen und 
sogar zu ändern. Selbst wenn man das Brow- 
ser-Passwort ändert, ist der SNMP-Zugang 
noch nicht gesichert, da sein triviales Pass- 
wort an einer ganz anderen Stelle steht. 

Eine potenzielle Sicherheitslücke ist auch 
Microsofts Universal Plug and Play, da sich 
darüber Port-Weiterleitungen aus dem Inter- 
net ins LAN ohne Passwort-Prüfung einrich- 
ten lassen. Das erleichtert Online-Gamern die 
Verbindung, wird aber auch von Trojanern 
genutzt. Wenn man diese Teilfunktion nicht 
getrennt abschalten kann (nur bei AVM und 
Zyxel), sollte man UPnP lieber komplett de- 
aktivieren. 

Keiner der Kandidaten lässt sich mit dem 
Text-Browser Lynx bedienen, da alle ihre Kon- 
figurationsseiten mit reichlich JavaScript gar- 
nieren. Wer Änderungen automatisieren 
möchte oder über eine extrem langsame Ver- 
bindung etwas ändern muss, profitiert daher 
von einem Kommandozeilen-Zugang per Tel- 
net oder SSH. Um die Konfiguration in einem 
Rutsch auszulesen und wiederherzustellen, 
ist das nicht mehr erforderlich, denn alle Kan- 
didaten bieten einen Down- und Upload der 
Gesamtkonfiguration per Browser. 

Um den Router in ein Host-Überwa- 
chungssystem einzubauen, braucht man 
SNMP oder den Log-Versand per syslog-Pro- 
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tokoll. Das ist jedoch bei dieser Geräteklasse 
eher selten. Doch wenn solche Zugänge 
nicht dokumentiert sind und mit einem tri- 
vialen Passwort offen stehen, stellen sie ein 
Sicherheitsproblem dar. 


ADSL 


Die ADSL-Fähigkeiten vermaßen wir im 
Labor des Netzbetreibers htp in Hannover. 
Als Gegenstelle diente ein DSLAM des Typs 
SURPASS hiX 5300 von Siemens. Zwischen 
ihm und dem Messplatz lagen 571 Meter 
echter Leitung, die wir mit einem Leitungs- 
simulator LS 10.02 von Dresden Elektronik 
verlängerten. 

Die Telekom hat ihre Anforderungen an 
ADSL-Modems in der „Schnittstellenbe- 
schreibung U-R2“ festgelegt. Der Einfachheit 
halber legen auch fast alle anderen deut- 
schen ADSL-Anbieter die U-R2 zugrunde. 
Darin steht unter anderem, bei welcher Lei- 
tungsdämpfung welche ADSL-Geschwindig- 
keiten möglich sein sollen. Da die Dämpfung 
vor allem von der Länge der Leitung ab- 
hängt, bestimmt die Entfernung vom 
DSLAM, welche Geschwindigkeit man ange- 
boten bekommt. Im Zweifelsfalle prüft der 
ADSL-Provider die Dämpfung und entschei- 
det dann, wie viele MBit/s er ihr zutraut. Die 
Rate wird dann im DSLAM fest eingestellt. 

Etwas anders sieht es bei den „bis zu 
16 MBit/s" schnellen Zugängen aus. Hier 
schaltet der Provider nur diese Obergrenze 
und die tatsächliche Rate handeln ADSL- 
Modem und DSLAM selbst aus. Sie hängt 
nicht nur von der Dämpfung ab, sondern 
auch von Störungen durch benachbarte 
ADSL-Verbindungen, von Knicken und Brü- 
chen im Telekom-Kabel und nicht zuletzt 
vom Zusammenspiel der beiden Geräte. 
Nicht nur die verschiedenen Provider setzen 
unterschiedliche DSLAMs ein, auch innerhalb 
der Netze gibt es je nach Region und Ausbau- 
zeitpunkt Geräte von ganz verschiedenen 
Herstellern. Dieser ganze Zoo lässt sich nicht 
vollständig mit allen Modems vermessen. 

Alle Modems schafften die Bedingungen 
der U-R2 in unserem Testaufbau mit Leich- 
tigkeit - nur das Zyxel erreichte auf der kur- 


Im 11n-Modus bekam der 3Com 3CRWDR- 
300B-73 keinen Kontakt zum Test- 
Notebook mit Centrino-WLAN-Modul. 


Den Sicherheits-GAU beim Airlive WT- 
2000ARM wiegt auch die für ein 119-Gerät 
sehr gute WLAN-Performance nicht auf. 
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Äußerlich ähnelt der Level One WBR-3600 
dem Allnet nicht, doch in beiden steckt die 
gleiche Platine ... 


zen Leitung nicht die maximale Nutzdaten- 
rate von 16 MBit/s. Das liegt aber wohl nicht 
an den analogen Bauteilen des ADSL-Mo- 
dems, denn es stimmte mit dem DSLAM 
darin überein, dass die Kapazität dieser Lei- 
tung über 24 MBit/s liegt. Anscheinend wur- 
den sich die beiden Geräte nicht einig, wel- 
che Trägerfrequenz sie mit wie vielen Bits 
nutzen sollen. 

Die zueinander baugleichen Router von 
Allnet und Level One zeigen unterschiedli- 
che Geschwindigkeiten auf der simulierten 
3000-Meter-Leitung. Das liegt entweder an 
der Toleranz der Bauteile, die auf unseren 
beiden Exemplaren eingesetzt wurden oder 
an unterschiedlicher Modem-Firmware. Die 
Software ähnelt sich zwar sehr, doch hinter 
den Versionsnummern könnte sich auch 
unterschiedlicher ADSL-Code verbergen. 


ATM-Einstellungen 


Da über die ADSL-Leitung ATM-Zellen flie- 
ßen, enthält die U-R2 auch die ATM-Konfigu- 
ration. Der Router sollte entweder schon bei 
Lieferung richtig eingestellt sein oder die 
Parameter automatisch bestimmen. Doch 
3Com, Airlive und Level One muten dem An- 
wender zu, sich mit Details wir VPI (korrekt 
ist 1), VCI (32) und ATM-Kapselung (LLC) aus- 
zukennen. 

Nützlich sind ein Bridge-Modus, in dem 
der Router wie ein dummes ADSL-Modem 
arbeitet, und PPPoE-Passthrough, um einzel- 
nen Rechnern die Anmeldung bei einem an- 
deren Provider parallel zu den Zugangsdaten 
im Router zu erlauben. Umgekehrt lassen 
sich manche Router auf die Einwahl über 
einen der Ethernet-Ports umstellen, um sie 
beispielsweise hinter einem TV-Kabelmodem 
zu betreiben; das ADSL-Modem liegt dann 
brach. Bei fast allen lässt sich die MAC-Adresse 
des Interface zum Internet umstellen, denn 
manche Provider lassen sich bei der Anmel- 
dung die MAC des Kunden-PC nennen und 
erlauben nur damit die Einwahl. In Deutsch- 
land ist das jedoch nicht üblich. 


Dynamische Dienste 


Alle Kandidaten können ausgewählte Verbin- 
dungen aus dem Internet an Rechner im LAN 
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... die beim Allnet ALLO279DSL mit einem 
WPS-Taster bestückt ist. Auch die Software 
unterscheidet sich fast nur im Design. 


weiterleiten. Auf dem Ziel-PC läuft dann bei- 
spielsweise ein Web-Server, der die Foto- 
sammlung ausliefert. Gute Router ändern bei 
diesem Port-Forwarding auf Wunsch den Port, 
schicken also beispielsweise auf Port 54321 
eingehende Anfragen an Port 80 des PC und 
leiten ganze Port-Bereiche an einen Rechner 
weiter. Der Extremfall, in dem der Router alle 
eingehenden Pakete an einen Rechner durch- 
reicht, heißt Exposed Host. Die meisten Her- 
steller nennen den Exposed Host fälschlich 
DMZ (Demilitarized Zone). Eine echte DMZ 
müsste der Router jedoch vollständig per Fire- 
wall vom LAN trennen. Nur beim 3Com, Asus 
und Draytek lässt sich der Exposed Host mit 
Hilfe der VLANs vom LAN trennen. 

Um an einen per Port-Forwarding freige- 
gebenen Rechner zu kommen, muss die 
Internetadresse des Routers bekannt sein, 
die sich jedoch bei jeder Einwahl ändert, in 
der Regel einmal am Tag. Abhilfe schafft die 
DynDNS-Funktion, mit der der Router seine 
neue Adresse automatisch bei einem Dienst- 
leister mit einem DNS-Namen verbindet. 

Alle Geräte verweigern auf Wunsch Ping- 
Anfragen aus dem Internet die Antwort. Das 
bringt keinen Sicherheitsgewinn, da sich Ha- 
cker nicht mit Pings aufhalten, sondern direkt 
die möglichen Schwachstellen angreifen. 
Wenn jedoch der per Port-Forwarding und 
DynDNS angebotene Dienst nicht erreichbar 
ist, lässt sich bei aktivem Ping-Block nicht fest- 
stellen, ob wenigstens der Router antwortet. 

Alle Kandidaten stellen die Verbindung 
automatisch wieder her, wenn sie zusammen- 
bricht oder getrennt wird, was viele Provider 
alle 24 Stunden erzwingen (Auto Reconnect). 
Die umgekehrte Funktion - Trennung der 
Verbindung, wenn für eine einstellbare Zeit 
keine Daten fließen - heißt Idle-Timeout und 
soll in Kombination mit einem Zeittarif Geld 
sparen. In diesem Test haben wir auf eine 
Funktionsprüfung verzichtet. Denn auch die 
Auto-Update-Funktion von Virenscannern, 
Betriebssystem und anderen Programmen 
führt zur Einwahl; ebenso suchen Streaming- 
Clients und IPTV-Boxen selbst nach Firmware 
oder stellen ihre Uhr nach einem Server im 
Internet. Daher ist unabhängig vom Idle- 
Timeout das Kostenrisiko eines Zeittarifs zu 
groß und man sollte für den ADSL-Router aus- 
schließlich eine Flatrate buchen. 


Der Asus WL-600g bietet gleich zwei 
USB-Anschlüsse für Drucker und Fest- 
platten und Zusatzfunktionen wie VLANs. 


WLAN 


Unter den Kandidaten funken neun nach 
dem Standard IEEE 802.119 und sechs zu- 
sätzlich gemäß 802.11n (genauer: zweite 
Fassung des Entwurfs zu diesem Standard). 
Die Router von AVM und T-Home nutzen 
nicht nur das 2,4-GHz-Band, in dem aller- 
hand andere Funktechniken stören können, 
sondern alternativ auch das 5-GHz-Band. 

Laut Verpackungsaufdruck erreicht 11n- 
Funk bis zu 300 MBit/s, während 11g nur auf 
54 MBit/s kommt. Diese Zahlen sind zu 
Marketing-Zwecken sehr hoch angesetzt 
und die tatsächlichen Übertragungsraten 
fallen wesentlich geringer aus. Doch nor- 
malerweise funken auch die 11g-Kandida- 
ten schneller als die maximal 16 MBit/s, die 
sich mit ADSL2+ erreichen lassen. Zum Sur- 
fen über einen der üblicheren DSL-An- 
schlüsse mit einigen MBit/s genügen sie also 
allemal. 

Wer in erster Linie im Internet surfen 
möchte, kann derzeit den Gegenwert eines 
einfachen Abendessens sparen, indem er zu 
einem Gerät mit 119-WLAN greift. Die höhere 
Geschwindigkeit kann das modernere WLAN 
nur bei Übertragungen im lokalen Netzwerk 
ausspielen. 

Da das 11n-taugliche Funkmodul aktueller 
Centrino-Notebooks derzeit am weitesten 
verbreitet ist, setzten wir es für unsere WLAN- 
Messungen ein. Wenn WLAN-Basis und Funk- 
modul im Notebook aus Chipsätzen dessel- 
ben Herstellers aufgebaut sind, können sie 
häufig auch bei 119 noch einen proprietären 
Turbo-Modus aktivieren, der je nach Router- 
Hersteller unterschiedlich heißt: 549, Turbo- 
G, G++ und so weiter. Diese Nachbrenner 
sollte man einfach auf gut Glück aktivieren, 
die Funkpartner finden selbst heraus, ob sie 
sie nutzen können. 

Die Noten beruhen wie üblich auf der mit 
iperf gemessenen Geschwindigkeit über 20 
Meter in unseren Redaktionsräumen. Da die 
Ausrichtung der Antennen einen wesent- 
lichen Einfluss hat, messen wir bei vier Aus- 
richtungen des Routers und berücksichtigen 
den besten Wert. Von 11n-Geräten fordern 
wir mindestens 25 MBit/s für ein „zufrieden- 
stellend” und 50 MBit/s für ein „gut“. Bei den 
11g-Geräten liegen die Grenzen niedriger: 
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Mit der aktuellen Firmware lernt die 
AVM Fritz!Box WLAN 3270 auch weitere 
Profi-Features. 


10 MBit/s nennen wir zufriedenstellend, 
20 MBit/s und mehr sind gut. 

Das veraltete Verschlüsselungsverfahren 
WEP ist in Minutenschnelle zu knacken und 
daher nicht mehr aufgeführt. Alle Kandida- 
ten beherrschen die Verschlüsselungsstan- 
dards WPA und WPA2, die derzeit nur durch 
Ausprobieren aller Passwörter zu knacken 
sind. Die Sicherheit hängt also von einem 
möglichst komplizierten Passwort ab. Um 
das fehlerträchtige Abtippen zu umgehen, 
beherrschen neun Router das „Wi-Fi Protec- 
ted Setup“ (WPS), bei dem Router und Note- 
book auf Knopfdruck (WPS-PBC) oder nach 
Eintippen einer PIN den WPA(2)-Schlüssel 
gesichert per Funk austauschen [1]. 

Noch schöner ist es, wenn der Router 
mehrere Funkzellen mit verschiedenen 
Namen und Einstellungen aufspannt (Multi- 
SSID). Dann kann man sogar Media-Player 
und Spielkonsolen mit veralteter WEP-Ver- 
schlüsselung über ein eigenes WLAN ins 
Internet bringen. Das hat allerdings nur 
einen Sinn, wenn der Router außerdem per 
VLAN das unsichere WLAN vom WPA-gesi- 
cherten und dem Kabel-LAN trennen kann. 
Im Testfeld schafft das nur der Vigor2700. 
Die Kommunikation der Notebooks unter- 
einander unterbindet die „Client Isolation”. 

Ein WLAN-MAC-Filter soll nur Notebooks 
in das Funknetz lassen, deren Hardware- 
Adressen in einer Liste stehen. Der Nutzen ist 
gering, da Eindringlinge die MAC ihres Rech- 
ners einfach umstellen. 

Falls die WLAN-Versorgung im Garten 
oder in einer Ecke der Wohnung zu wün- 
schen übrig lässt, hilft eine externe Antenne 
weiter, entweder eine kostenlose Bastel- 
lösung [2] oder fertige Antennen, die an RP- 
SMA-Anschlüsse geschraubt werden. Da die 
Modelle von T-Home und Linksys nur interne 
Antennen haben, kommt man bei ihnen mit 
keiner der Antennen weiter. Ein anderes Ver- 
fahren zur Erweiterung der Funkversorgung 
ist das Wireless Distribution System (WDS), 
bei dem eine zusätzliche Basisstation das 
Funksignal empfängt und weiterfunkt [3]. 

Die Router von 3Com, AVM, Netgear und 
T-Home haben einen WLAN-Taster, mit dem 
sich das WLAN abschalten lässt. Das soll 
nicht nur Angreifer daran hindern, das Netz 
auszuspähen, sondern auch Strom sparen. 
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WLAN-Leistung, Bedienung und Funktion 
weisen den Belkin F5D9630de4B als Ver- 
treter der vorigen Router-Generation aus. 


Bei Zyxel erreicht man dasselbe durch kurzes 
Drücken des Reset-Tasters. 

Unter optimalen Bedingungen kann 11n- 
WLAN über 100 MBit/s übertragen. Da das in 
unserem Test kein Kandidat schaffte, stellen 
die durchweg nur mit Fast-Ethernet bestück- 
ten 4-Port-Switches der Router kein Nadel- 
öhr dar. 

Andere Funktionen wie der nützliche Zu- 
gang zum eigenen LAN über ein virtuelles 
privates Netz per IPSec oder PPTP hängen 
nur von der Firmware der Router ab. Erfreu- 
licherweise mutet außer Draytek niemand 
mehr dem Anwender zu, beim Update mit 
komplizierter Zusatzsoftware zu hantieren: 
Die neue Firmware wird per Browser hoch- 
geladen und fertig. 


3Com 3CRWDR300B-73 


Dem dezent-sachlichen Design mit leuchten- 
dem 3Com-Logo steht eine einsteiger- 
unfreundliche Bedienung gegenüber. Die 
englischen Seiten fragen zwar anfangs das 
Land ab, benutzen diese Information dann 
aber nur, um die Auswahl der WLAN-Kanäle 
an die Gesetzeslage anzupassen. Sämtliche 
ATM-Einstellungen enthalten die falschen 
Vorgaben, das WLAN ist per Default ungesi- 
chert und unbedarfte Anwender können sich 
durch unsinnige DHCP-Einstellungen aus- 
schließen; die VLAN-Einrichtung folgt einer 
selbst für Netzwerker ungewöhnlichen 
Logik. 

Wer das Netzwerkwissen mitbringt, um 
solche Schlaglöcher von sich aus zu erken- 
nen und zu umgehen, wird mit einem gro- 
ßen und sinnvoll zusammengestellten Funk- 
tionsumfang inklusive IPSec- und PPTP-VPN 
und VLANs belohnt. Dem Profi-Netzwerker 
dürfte ein vollständiger Paketfilter fehlen, die 
Firewall kann nur ausgewählte Verbindun- 
gen blockieren. Allerdings bekam der 3Com- 
Router zu unserem Test-Notebook mit Cen- 
trino-Modul keine 11n-Verbindung zustan- 
de, die angegebene Geschwindigkeit ist im 
11g-Modus gemessen. 


Airlive WT-2000ARM 


Wo man auch hinschaut, wirkt der Airlive- 
Router billig zusammengeschustert. Am 
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D-Link DSL-2741B erreicht die beste 
WLAN-Performance im Test, doch das 
„Gast-Netz” ist nicht sicher. 


schwersten wiegt dabei der Security-GAU: 
Aus dem Internet steht die Konfiguration 
per Browser, Telnet und SNMP jeweils mit 
einem Default-Passwort offen und verrät 
unter anderem das Provider-Passwort im 
Klartext. Ein Knopf „Fernkonfiguration aus” 
fehlt auf den Browser-Seiten, sodass man in 
einem unintuitiven Interface Firewall-Regeln 
zusammenbasteln muss. Dabei wird man- 
cher den Telnet-Zugang übersehen, da die 
Dokumentation ihn schamhaft verschweigt. 
Dafür ist TRO69, mit dem der Provider nach 
dem ersten Anstöpseln den Router automa- 
tisch sicher konfigurieren könnte, ab Werk 
deaktiviert. 

Auch sonst herrscht Schlamperei vor: Der 
Windows-Assistent auf der beiliegenden CD 
bekommt keinen Kontakt zum Router, weil 
er die falsche Adresse und das falsche Pass- 
wort benutzt, das Deutsch im Handbuch ist 
sinnentstellend schlecht („IP address Rück- 
stellung des Fräsermodus: 192.168.2.1”) und 
die Liste der Funknetze enthält immer nur 
einen Eintrag. 

Nur mit fundiertem Netzwerkwissen, einer 
hohen Frustrationstoleranz und sehr viel Zeit 
zum Fummeln darf man sich also von der 
guten WLAN-Performance, dem geringen 
Preis und niedrigem Stromverbrauch verlei- 
ten lassen, zum Airlive zu greifen. 


Allnet ALLO279DSL 
Level One WBR-3600 


Der AII0279DSL enthält die gleiche Platine 
wie der Router von Level One, nur dass Allnet 
den WPS-Taster bestückt hat. Sonst liegen die 
Unterschiede im Design: Das Allnet-Gehäuse 
ist unauffälliger und in der Oberfläche steht 
das Menü nicht links, sondern über Eck auch 
oben, wodurch die Navigation eher unüber- 
sichtlicher wird. Das für Router-Verhältnisse 
geradezu frech gestaltete Level-One-Gehäu- 
se lässt sich mit dem Standfuß senkrecht auf- 
stellen und versteckt die LEDs hinter einer 
mattierten schwarzen Blende, sodass sie 
kaum zu erkennen sind. Beim Test an der 
überlangen ADSL-Leitung meldete die DSL- 
LED gelegentlich blinkend die Trainigsphase, 
obwohl längst eine Verbindung bestand. 
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Nur der Draytek Vigor2700VG bietet 
einen Web-Inhaltsfilter, der den Namen 
verdient. 


Trotz unterschiedlicher Gestaltung präsen- 
tieren die beiden Oberflächen die Optionen 
unter denselben Namen in derselben Auftei- 
lung. Es gibt nur wenige Funktionsunterschie- 
de: Beim Allnet kann man einem PC eine IP- 
Adresse anhand der MAC fest zuordnen; der 
Level One hat dafür keinen Dialog, sondern 
behauptet, das automatisch zu tun. Dafür ver- 
sendet der Level One auf Wunsch die Logs per 
E-Mail und merkt sich statische Routen. 

Die Minimal-Router erfüllen die Mindest- 
anforderungen an den Funktionsumfang. 
Aber schon bei der Firewall gibt es Einschrän- 
kungen: Man kann nur die Ports sperren, die 
die Programmierer in einer Liste vorgesehen 
haben und auch nur für die Rechner, die ihre 
Adresse per DHCP bezogen haben. Trotzdem 
braucht es einen Netzwerkkenner, um alles 
richtig einzustellen, denn schon der Setup-As- 
sistent startet mit der Frage, welchen der acht 
PVCs man denn konfigurieren wolle - absolut 
einsteigeruntauglich. Mit ähnlich schwierigen 
Fragen geht es weiter, was beim Level One 
noch etwas schlimmer ist, weil er ziemlich 
durchgängig ab Werk die falschen Einstellun- 
gen vorschlägt, anders als der Allnet. 


Asus WL-600g 


Asus liefert auf CD einen Windows-Einrich- 
tungsassistenten mit, den die Dokumenta- 
tion jedoch verschweigt - zu Recht, denn das 
Programm stürzt unter Visa ab und richtet 
unter XP gestartet nur das untaugliche WEP 
ein. Im Browser gibt es einen zweiten Assis- 
tenten, der zwar problemlos läuft und nur 
die Zugangsdaten abfragt, doch er lässt das 
WLAN gleich ganz offen. 

Im WL-600g stecken einige nette Funktio- 
nen, wie „Interface Groups“ genannte VLANs 
und die Zeitsteuerung der Internetverbin- 
dung. Aber immer, wenn man etwas mehr 
als die Grundeinstellungen ändern möchte, 
wird es kompliziert. Die Oberfläche bietet 
dann Listen, in die man Einträge hinzufügen 
muss. Auf den dafür angebotenen Seiten 
stehen sehr viele Optionen mit teilweise 
kryptischen und vom üblichen IT-Englisch 
abweichenden Namen, Wichtiges und ex- 
trem Spezielles bunt gemischt. Da ist einiges 
an Netzwerkwissen und eine erhebliche 


Die anfängerfreundlichen Sicherheits- 
maßnahmen des Gigaset SX763 WLAN dsl 
greifen nicht. 


Frustrationstoleranz nötig, um das Gerät so 
einzurichten, wie man es möchte. 

Hinzu kommt, dass der Router im Test 
manchmal instabil wirkte: Nach einem UDP- 
Portscan aus dem LAN und gelegentlich 
während der Konfiguration reagierte er nicht 
mehr und sperrte auch die Internetverbin- 
dung. 

Die USB-Ports sind für Drucker und Fest- 
platten gedacht, die dann nicht per Win- 
dows-Netzwerk, sondern über LPR bezie- 
hungsweise FTP aus dem LAN erreichbar 
sind. 


AVM Fritz!Box WLAN 3270 


Auch AVM legt eine CD mit allerhand Soft- 
ware bei: Fritz-Monitor zeigt den Zustand des 
Routers, Web-Watch misst die Qualität der 
Verbindung und Fritz-Protect ist eine Art 
Firewall, die mit dem Router zusammenspielt. 
Die Browser-Oberfläche ist ganz auf den 
deutschsprachigen Einsteiger ausgelegt. 
Gleich mehrere Assistenten helfen bei ver- 
schiedenen Grundeinstellungen und eine 
ganze Reihe von weitergehenden Optionen 
erscheinen erst, wenn man die „Experten- 
ansicht” freischaltet. Die weiteren Einstellun- 
gen verwirren zunächst, da es zu jeder Seite 
zwei bis drei Wege gibt. Doch da die Optio- 
nen jeweils klar beschrieben und sinnvoll 
gruppiert sind, findet man sich schnell zu- 
recht. 

Zum Test stand uns die kurz vor Weih- 
nachten freigegebene Version der Firmware 
zur Verfügung, sodass früher vermisste Funk- 
tionen, wie die feste Buchung einer IP-Adres- 
se, für eine MAC nicht mehr fehlten. Netz- 
werk-Profis müssen jedoch weiterhin auf 
einen Paketfilter verzichten. Und auch in die- 
ser Firmware-Version hat der „Standby”-Tas- 
ter keine Funktion. 

Bei der Sicherheit gibt es neben souverä- 
ner Erfüllung unserer Grundforderungen 
einige gute Ideen, beispielsweise ist die Fern- 
konfiguration per HTTPS verschlüsselt und 
mit einer zusätzlichen Username-Passwort- 
Kombination gesichert. 

Am USB-Port angeschlossenen Speicher 
gibt die Box per Windows-Freigabe und FTP 
frei. 
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Belkin F5D9630de4B 


Belkins „Kabelloser G+ MIMO ADSL2+ 
Modem-Router” gab ein jammerliches Bild 
ab. Von der CD startete ein Assistent, dem es 
jedoch nicht gelang, die Zugangsdaten in 
den Router zu schieben. Er meldete zwar kor- 
rekt, dass keine Verbindung besteht, doch 
Hinweise zur Fehlerbehebung fehlten. Ande- 
rerseits stellt der Assistent unsinnigerweise 
die DNS-Server von T-Online fest ein, statt 
die automatische Übernahme bei der Ein- 
wahl zu aktivieren. 

Auch die Eindeutschung der Oberfläche 
wirkt schlampig, so gibt es die Knöpfe „Con- 
nect” und „Verbindung“ (der englisch „discon- 
nect” hieß) und manche Menüpunkte haben 
irreführende Namen. Die WLAN-Geschwindig- 
keit mit dem Centrino-Notebook ist die ge- 
ringste im Testfeld. Sowohl der Funktionsum- 
fang als auch die Bedienung und der Strom- 
verbrauch weisen den Belkin als ein Auslauf- 
modell der vorigen Generation aus. 


D-Link DSL-2741B 


Der D-Link-Router brachte es mit dem Cen- 
trino-Notebook auf die besten Übertra- 
gungsraten. Bei den anderen Funktionen 
setzt er sich leicht vom Durchschnitt des 
Testfeldes ab, mit VLANs auf der Internet- 
seite, vielen Konfigurationsmethoden (HTTP, 
FTP, SNMP, SSH, Telnet, TFTP) und „Applica- 
tions Level Gateways” für problematische 
Protokolle wie FTP und PPTP. 

Die Konfiguration ist recht übersichtlich 
geraten. Schlaues Detail: Ports und Dienste 
wählt man nicht aus einer Liste aus, die an- 
derswo bearbeitet wird. Stattdessen gibt es 
eine Vorschlagsliste, deren Einträge man auf 
Klick in ein Freiformfeld übernimmt - das 
hilft Einsteigern und behindert Profis nicht. 

Eine ganz schlechte Idee ist der Gast-Zu- 
gang ins WLAN. Damit schaltet man eine 
zweite SSID frei, die ganz ohne Verschlüsse- 
lung nicht nur den Internetzugang erlaubt, 
sondern auch vollständigen Zugriff ins LAN 
gewährt. Solange das Gast-WLAN aktiv ist, 


U-R2-Anforderung 


Prüfstand | ADSL-WLAN-Router 


kann also nicht nur der Nachbar Kinderpor- 
nos laden, sondern auch jeder War-Driver die 
PCs im LAN angreifen. 


Draytek Vigor2700VG 


Draytek versucht durch einen möglichst gro- 
ßen Funktionsumfang zu überzeugen und 
auch bei den üblichen Funktionen immer 
noch einen draufzusetzen. So verwaltet der 
2700 nicht nur einen DynDNS-Namen, son- 
dern drei parallel und bietet dafür neun ver- 
schiedene Dienstleister zur Auswahl. Statt 
eines DHCP-Servers gibt es zwei, die getrenn- 
te Adressbereiche versorgen, was zusammen 
mit den VLANs sinnig ist. Als einziger im Test 
bietet Draytek in Zusammenarbeit mit Web- 
sense einen Web-Inhaltsfilter an, der diesen 
Namen verdient. Der IPSec-Peer beherrscht 
die Authentifizierung mit Zertifikaten und 
eignet sich zur LAN-Koppelung. 

So viele Funktionen bedingen einige Kom- 
plexität bei der Konfiguration. Auf den thema- 
tisch sinnvoll zusammengefassten Seiten steht 
Grundlegendes kommentarlos neben höchst 
Speziellem. Zum Beispiel gibt es im Paketfilter 
ähnlich wie unter Linux mehrere Tabellen von 
Regeln, die verkettet sein oder Sprünge in an- 
dere Tabellen enthalten können. Das alles ist 
ohne Netzwerkerdiplom kaum zu durch- 
schauen. Bei Draytek gibt es bis zu 14 ver- 
schiedene Firmware-Versionen zum Down- 
load, wobei die deutschen den englischen 
erheblich nachhängen (derzeit 2.7 statt 2.8). 

Allerdings scheint den Entwicklern im 
Feature-Rennen stellenweise die Qualitäts- 
kontrolle aus dem Blick geraten zu sein. So 
antwortet der DNS-Proxy bei manchen An- 
fragen mit IP-Paketen, die scheinbar von an- 
deren Servern kommen und daher Firewalls 
irritieren. Nicht mehr zeitgemäß ist das Firm- 
ware-Update per TFTP, das nur noch Draytek 
dem Anwender zumutet. 


Gigaset SX763 WLAN dsl 


Dem SX763 spendiert die ehemalige Sie- 
mens-Tochter Gigaset eine in Einsteiger- und 


ADSL-Downstream ADSL-Upstream WLAN-Geschwindigkeit 

bei 3000 m [kBit/s] bei 3000 m [kBit/s] bei 20 m [MBit/s] 

besser» besser» besser» 
3Com 3CRWDR300B-73 EEE 2? 
Airlive WT-2000ARM | ___ Ei 
Allnet ALLO279DSL EEE 20) 
Asus WL-600g En 17 
AVM Fritz!Box WLAN 3270 EEE 5) 
Belkin F5D9630de4B En 14 
D-Link DSL-2741B  5/; 
Draytek Vigor2700VG | PD) 
Gigaset SX763 WLAN dsl En 17 
Level One WBR-3600 En 17 
Linksys WAG160N En 29 
Linksys WAG54G2-DE HE 17 
Netgear DGN2000B (1? 
T-Home Speedport W 503V HE 13 
Zyxel P-661HW-D7 | Dj 
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Prüfstand | ADSL-WLAN-Router 


Der Linksys WAG160N führt die Grund- 
funktionen eines ADSL-Routers ohne 
Mucken und besondere Highlights aus. 


Expertenoptionen aufgeteilte Oberfläche. Er- 
weiterte Optionen werden ersteingeblendet, 
wenn sie aufgrund anderer Schalter sinnvoll 
sind. Doch leider greifen die Sicherheitsmaß- 
nahmen alle daneben: Auf der Einstiegsseite 
empfiehlt Gigaset, die SSID nicht auszustrah- 
len und den MAC-Filter zu aktivieren - genau 
die beiden Funktionen, die die Sicherheit 
nicht wesentlich erhöhen, aber den Komfort 
verschlechtern. Das WLAN ist ab Werk mit 
einem individuellen Schlüssel gesichert - 
aber der ist aus der Router-MAC leicht abzu- 
leiten und somit wirkungslos. Die Fernkonfi- 
guration lässt sich erst aktivieren, wenn ein 
neues Konfigurationspasswort gesetzt ist - 
das erzwingt der S3X763 aber nicht grund- 
sätzlich, sodass Angreifer aus dem unwirk- 
sam verschlüsselten WLAN leichtes Spiel 
haben. 

Am USB-Port angeschlossene Drucker gibt 
der Gigaset nicht per Windows-Netzwerk 
frei, sondern als „TCP/IP-Drucker”. Auf USB- 
Massenspeicher kann man aus dem LAN wie 
auf Windows-Freigaben zugreifen. Zusätzlich 
liefert der Router die Daten per FTP und 
HTTP aus, auf Wunsch auch ins Internet. 

Mit der integrierten Telefonanlage dient 
sich der Router als Kommunikationszentrale 
für Familie oder Kleinbüro an. Insgesamt be- 
müht sich Gigaset redlich, Anfängern ein ein- 
fach zu bedienendes Gerät an die Hand zu 
geben und trotzdem nicht an Features zu 
sparen. Schade, dass ausgerechnet bei der 
Sicherheit der Hirnschmalz durch Detail- 
fehler verschwendet ist. 


Linksys WAG160N 


Linksys sieht offenbar zwei Nutzergruppen 
für seine Router: Anfänger werden mit 
einem Aufkleber über dem ADSL-Port mehr 
als deutlich aufgefordert, zuerst die bei- 
liegende CD zu starten, die einen weitge- 
hend gelungenen Windows-Assistenten 
enthält. Der setzt sogar eine individuelle 
WPA-Passphrase und vergisst nur, die Konfi- 
guration mit einem Kennwort zu schützen. 
Zum Schluss schreibt er jedoch alle Pass- 
wörter in eine Textdatei auf dem Desktop. 
Das ist zwar ganz praktisch - aber leider 
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Der Linksys WAG54G2-DE ähnelt nicht 
nur äußerlich seinem Linksys-Bruder, 
funkt aber nach 802.119 langsamer. 


wissen so auch Eindringlinge, wo sie nach 
diesen Daten suchen müssen. Außerdem in- 
stalliert er ungefragt einen Windows-Dienst 
namens „Linksys Updater” ohne erkennbare 
Funktion. 

Das Browser-Interface richtet sich dage- 
gen an Netzwerk-Erfahrene, indem es die 
Funktionen rein thematisch gruppiert und 
auf Assistenten komplett verzichtet. Neben 
der üblichen Kost gibt es einige leckere Zu- 
satzfunktionen: HTTPS-Verschlüsselung der 
Konfiguration, Zugriffsbeschränkungen nach 
Uhrzeit und 1-Klick-Filter für einige Proto- 
kolle wie PPTP. Allerdings fehlt ein komplet- 
ter Paketfilter und das Ereignisprotokoll 
enthält statt hilfreicher Fehlermeldungen 
massenhaft unwesentliche Informationen. 

Per 11n-WLAN kommunizierte der 
WAGI160N am langsamsten mit unserem 
Test-Notebook. Dem kann man auch mit Zu- 
satzantennen nicht abhelfen, weil die beiden 
Antennen im Gehäuse versteckt sind. 


Linksys WAG54G2-DE 


Obwohl er mit der älteren Technik funkt, ist 
der WAG54G2-DE neuer als der WAG160N. 
Das zeigt sich unter anderem an der mitge- 
lieferten Software. Dazu gehört neben 
einem ähnlichen Assistenten auch ein Inter- 
net-Explorer-Plug-in, mit dem der PC aus 
dem Internet ferngesteuert werden kann, 
und die LAN-Monitoring-Software LELA. 
Diese ungefragt installierten Dreingaben 
stammen von Webex beziehungsweise 
Pure Networks, wie Linksys Töchter von 
Cisco. Den meisten Anwendern bringen sie 
nichts. 

Auch die Browser-Oberfläche und der 
Funktionsumfang entsprechen denen des 
WAGI60N, nur im WLAN-Bereich gibt es 
Unterschiede. So kann der WAG54G2-DE die 
WLAN-ClIients nicht in je ein eigenes VLAN 
stecken (Client Isolation). Bessere Leistungen 
zeigt er dagegen beim ADSL. 


Netgear DGN2000B 


Netgear treibt das Prinzip „Keep it simple” 
am weitesten: Der (allerdings englische) As- 


Sinnvoller Funktionsumfang und klare 
Hilfetexte auf allen Seiten sprechen für 
den Netgear DGN2000B. 


sistent auf der CD hilft beim Anschließen der 
Kabel und der Windows-Netzwerkeinrich- 
tung, um dann nahtlos die Browser-Konfigu- 
ration aufzurufen. Dort gibt es überall eine 
sinnvolle deutsche Hilfe. Der Funktionsum- 
fang ist auf das Nötige beschränkt, als Be- 
sonderheit gibt es lediglich vier SSIDs, die 
mit unterschiedlichen Passwörtern funken. 
Die WLAN-PCs lassen sich zwar per Client Iso- 
lation voneinander abschotten, doch Zugriff 
ins Kabel-LAN und das Internet haben sie 
alle, ein unverschlüsseltes Netz sollte man 
also nicht anbieten. 

Netgear vertreibt denselben Router auch 
im Paket mit einem passenden USB-WLAN- 
Stick als DGN2100B. 


T-Home Speedport W 503V 


Den Speedport W 503V liefert AVM an die 
Telekom (was nicht für alle Speedport-Mo- 
delle zutrifft). Das Gerät ähnelt weniger der 
Fritz!Box 3270 als der 7270, da es eine Tele- 
fonanlage enthält. Sie arbeitet sowohl an 
analogen als auch an ISDN-Mehrgeräte-An- 
schlüssen und bedient außerdem VoIP-Ac- 
counts. Intern lassen sich zwei analoge Tele- 
fone direkt anschließen. Anders als bei der 
Fritz!Box 7270 gibt es keinen internen Sy-An- 
schluss und auch der USB-Port fehlt. Der 
Speedport enthält auch nur zwei interne An- 
tennen statt drei externer, was sich in der ge- 
ringeren WLAN-Geschwindigkeit nieder- 
schlägt. Dem lässt sich auf Grund der Bau- 
form auch nicht mit Zusatzantennen ab- 
helfen. 

Die Browser-Oberfläche sieht beim Speed- 
port ganz anders aus als beim AVM-Original, 
ist aber auch übersichtlich geraten. Gele- 
gentlich muss man sich vier Menü-Ebenen 
tief vorarbeiten, doch die Grundfunktionen 
stehen schnell zur Verfügung. Auch bei der 
Software hat die Telekom auf einige Features 
verzichtet, unter anderem auf Client Isolation 
im WLAN und eine für den Benutzer zugäng- 
liche Fernkonfiguration. Nur der Provider 
kann das Gerät per TRO69 aus der Ferne ein- 
richten und updaten, doch diese Funktion ist 
im Handbuch ausführlich erklärt und für Pa- 
ranoiker auch abschaltbar. 
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T-Home verzichtet beim Speedport 
W 503V auf einige Funktionen der 
zugrunde liegenden Fritz!Box. 


Zyxel P-661HW-D7 


Als einziger verfehlte der Zyxel-Router im 
ADSL-Testaufbau über die kurze Leitung die 
Datenrate eines 16-MBit-Anschlusses. Auch 
der Test eines zweiten Exemplars brachte 
keine Besserung. Auf der simulierten 3100- 
Meter-Leitung hielt das integrierte ADSL- 
Modem jedoch ordentlich mit. 

Der Zugriff auf die Fernkonfiguration per 
Browser, SNMP, Telnet und FTP lässt sich zwar 
sehr genau auf Netze und Hosts einschrän- 
ken. Doch hier steht alles auf „LAN & WAN”. 
Vor dem Remote-Control-GAU bewahrt nur 
eine gut versteckte Firewall-Regel, die Zugriffe 
von außen grundsätzlich verhindert. An der 
bleibt der Admin jedoch hängen, falls er die 
Fernkonfiguration wirklich nutzen möchte; 
und wenn er die Regel dann deaktiviert, steht 
der Router gleich komplett offen. 

Die zahlreichen anderen kleinen und gro- 
ßen Patzer fallen da schon kaum noch ins 
Gewicht: In der Online-Hilfe heißen manche 
Optionen anders als in der Konfiguration, un- 
sinnige DHCP-Einstellungen führen nur zur 
Meldung „Internal Error“ und der Test der 
Internetverbindung meldet einen Fehler, ob- 
wohl man gleichzeitig prima surfen kann. 
Statt des standardisierten Verfahrens WPS 
bietet Zyxel nur sein eigenes „OTIST”, das 
nicht mit WLAN-Stationen anderer Hersteller 
funktioniert. 

Der vollständige klassische Paketfilter, 
umfangreiche Netzwerkfunktionen, eine gut 
abgestufte UPnP-Sicherheitskonfiguration 
und der IPSec-Peer stehen auf der Haben- 
Seite, wiegen aber die Schwächen nicht auf. 


Fazit 


Fast alle Kandidaten reizen eine ADSL-Lei- 
tung gemäß der U-R2-Beschreibung der Tele- 
kom aus, der auch die anderen Leitungsbe- 
treiber in Deutschland folgen. Nur der Zyxel 
schaffte in unserem Testaufbau über 570 
Meter keine 16 MBit/s. Zum Surfen über ADSL 
genügt bei allen die WLAN-Geschwindigkeit. 

Anders als in manchen früheren Tests 
patzt diesmal keiner der Kandidaten bei 
einer der Grundfunktionen: Alle vermitteln 
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Der Zyxel P-661HW-D7 verstand sich 
auf kurzer Strecke nicht optimal mit 
dem Test-DSLAM von Siemens. 


für Kabel- und Funk-LAN den Zugang ins 
Internet, konfigurieren das LAN per DHCP 
korrekt und nur beim Draytek gibt es in 
Sonderfällen kleine Mucken im DNS-Proxy. 
Alle erlauben den Betrieb eigener Server per 
Port-Forwarding und DynDNS. 

Doch wer ohne Netzwerkdiplom per ADSL 
ins Internet möchte oder seiner wenig Com- 
puter-kundigen Schwiegermutter einen Rou- 
ter empfehlen soll, kann guten Gewissens 
nur auf die Fritz!Box oder auf das hier getes- 
tete Speedport-Modell setzen. Wenn er nicht 
ausgerechnet eine der fehlenden Spezial- 
funktionen braucht, wird auch ein Profi mit 
diesen beiden glücklich, denn Funktionsum- 
fang und Übertragungsleistungen sind gut. 

Denselben Ansatz verfolgte auch Gigaset, 
doch durch Fehler in der Umsetzung täuscht 
der Router die Grundsicherung nur vor. 

Und auch bei allen anderen Geräten muss 
man schon bei der Grundeinrichtung nach 
den Sicherheitsoptionen suchen und sie set- 
zen. Der Draytek entschädigt für die einstei- 
gerfeindliche Konfiguration immerhin mit 
einem großen Funktionsumfang. 

Weit weniger, aber durchaus sinnvolle Zu- 
satzfunktionen bringt der Asus mit. Beim 
3Com sieht die Liste ähnlich aus, doch der 
Patzer beim 11n-WLAN und die höchste Leis- 
tungsaufnahme im Testfeld sprechen gegen 
ihn. Der D-Link zeichnet sich durch die bes- 
te WLAN-Geschwindigkeit im Test aus, der 
keine wesentlichen Fehler gegenüberstehen. 

Netgear und Linksys nutzen die Beschrän- 
kung auf weniger Funktionen mit Verstand, 
doch bei Level One und Allnet fehlt einfach 
nur alles, was das Gerät weniger billig ma- 
chen könnte. Der Airlive bietet kaum mehr, 
ist jedoch die in Silizium gegossene Sicher- 
heitslücke. (je) 
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ADSL-Router mit 119-WLAN 


Bezeichnung WT-2000ARM ALLO279DSL WL-600g F5D9630de4B Vigor2700VG SX763 WLAN dsl WBR-3600 WAG54G2-DE P-661HW-D7 
Hersteller/Anbieter Airlive Allnet Asus Belkin Draytek Gigaset Level One Linksys Zyxel 
Lieferumfang 2 Kabel, Dübel, 3 Kabel 2 Kabel, Splitter, 2 Kabel 3 Kabel 3 Kabel, 2 Telefon- 3Kabel, Standfuß 2 Kabel 2 Kabel 
Schrauben TAE-Adapter, adapter, sipgate- 
RJ11-Adapter Gutschein 
Hardware 
Firmware-Version 2.11.6.0(RE0.C29) 1.00.05 1.0.3.3.B 4.07.031 2.8.2 2.3.52.6.300 1.00.13 V1.00.10 V3.40(APL.2) 
weitere Schnittstellen - - 2x USB - 2x Telefon USB, 2x Telefon, - - - 
ISDN/analog extern 

Bedienelemente Reset-Taster Reset-Taster, EzSetup-, Reset- Reset-Taster Reset-Taster, Hauptschalter, Reset-Taster Reset-, WPS-Taster Reset-Taster, 

WPS-Taster Taster, Hauptschalter Hauptschalter Reset-Taster Hauptschalter 
Status-Informationen 7LEDs 9 LEDs 9LEDS 8LEDs 9 LEDs 13 LEDs 8 LEDs 9 LEDs 8LEDs 
Antennen-Stecker RP-SMA RP-SMA RP-SMA - RP-SMA - RP-SMA - RP-SMA 
WLAN 
Chipsatz Ralink Connexant Broadcom Ralink Ralink Atheros Connexant k.A. Infineon 
802.11b/g vW vw vN vw vN vw vNW vw vN 
mixed/g-only vNW vw vN vN vN vw vN vN vN 
WDS NG = NG v v v = = = 
WPA/WPA2/WPS vNi- vNN vWI- vNl- vNMI- vNWN vNN vNN vWI- 
Client Isolation - - v - v - - - - 
MAC-Filter NG NG NG = NG NG NG NG NG 
Multi-SSID - - - - 4 - - - - 
ADSL 
VPC einstellbar v v v v v v v v v 
Bridge-Modus v NG NG v NG v NG NG NG 
PPPoE-Passthrough - - - - v NG - - NG 
umstellbar aufEthernet - - - - - v - - - 
MAC einstellbar v - - - v v - v - 
Auto Reconnect v v v v v v v v v 
DynDNS NG NG v NG NG v v v NG 
LAN 
DHCP: IP nach MAC - v - - v v - - v 
Port-Forwarding v v v v v v v v v 
Port-Change - v v v v v v v - 
Port-Bereiche v v v - v - v v v 
Exposed Host NG NG NG NG v NG NG v NG 
Filter 
URL-Teile v NG = = v = NG v v 
Schlüsselwörter - - - - v - - v v 
zeitgesteuerte Filter - NG NG - - - NG NG NG 
MAC-Filter GG (25 - NG - v v’ G - 
Pakete n. Dienst/Quelle/Ziel V /v IV WW )I- vNW -/-/- vvN vWi- VW - vWI- vNW 
Ping-Block/ab Werk v laus v aktiv v aktiv v aktiv v Jaktiv v laktiv v aktiv v aktiv v aktiv 
Konfiguration 
Sprache der Oberfläche Englisch Englisch Englisch Deutsch (fehlerhaft) Englisch? Deutsch Englisch Deutsch Deutsch 
verschlüsselt per https - - - - NG - - v - 
UPnP/Konf. abschaltbar vv ve vil= Val vol vol vl> vum vw 
NTP-Client/Server einstellb. v /V vN vN vi= vN vN vN we vN 
Fernkonf. per Host v v - v v NG v - v 
SNMP v - - - v v - v v 
Syslog-Versand - v - - v v NG - NG 
Telnet/SSH vl= -/- -/- -/- vI- 4-8 -/- -/- vI- 
Besonderheiten - - VLANs - VLANs, IPSec, PPTP, Telefonanlage - - IPSec 

Web-Inhaltsfilter 

Messwerte 
Leistungsaufnahme 50W 77W 81W 95W 83W 79W 75W 59W 7,6W 
Stromkosten! IE 14€ 14€ 17€ € 14€ 13€ 10€ € 
WLAN-Durchsatz 30 MBit/s 20 MBit/s 17 MBit/s 14 MBit/s 25 MBit/s 17 MBit/s 17 MBit/s 17 MBit/s 27 MBit/s 
ADSL-Geschwindigkeit 16300/1150 16300/1120 16300/1150 16300/1150 16300/1150 16300/1150 16300/1150 16300/1120 15600/1150 

571 m Down/Up (kBit/s) 

3000 m Down/Up (kBit/s) 5500/610 5100/490 5900/570 5600/470 5700/470 5600/470 6100/490 6500/480 5900/540 
letzte Synchronisation (m) 4470 4370 4220 4070 4120 4020 4270 4020 4220 
Bewertung 
Funktionsumfang © [6) ® [6) ®® ® [0) ® ® 
WLAN-Durchsatz? [2/6] ® ° (0) (©) © (6) ©) ® 
Sicherheit ©o © © © © © © © © 
0QoS/ACK-Priorisierung ©9/0 ®/oo 0/88 ©0/808 ®/®8® ©8/980 ®/oo O/O O/O 
Preis 60€ 80€ 80€ 80€ 105 € 120€ EIES n€ 95€ 
Support-Telefon Ferngespräch Ferngespräch 0,14 €/min. (01805) 0,14 €/min. (01805) Ferngespräch 1,24 €/min. (0900) Ferngespräch kostenlos (0800) Ferngespräch 
Garantie 2 Jahre 3 Jahre 2 Jahre 30 Jahre 3 Jahre 2 Jahre 5 Jahre 2 Jahre 2 Jahre 
" bei 0,20 € pro kWh ?hezogen auf 802.119 für Ausnahmen von anderen Regeln “nur vorgegebene > ältere Version auch deutsch 6 freischaltbar 
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ADSL-Router mit 11n-WLAN 


Bezeichnung 
Hersteller/Anbieter 
Lieferumfang 
Hardware 
Firmware-Version 
weitere Schnittstellen 
Bedienelemente 


Status-Informationen 
Antennen-Stecker 
WLAN 

Chipsatz 

802.11a/N bei 5 GHz 
802.11b/g/N(Draft) 
mixed/g-only/N-only 
WDS 

WPA/WPA2 

WPS 

Client Isolation 
MAC-Filter 
Multi-SSID 

ADSL 

VPC einstellbar 
Bridge-Modus 
PPPoE-Passthrough 
umstellbar auf Ethernet 
MAC einstellbar 
Auto Reconnect 
DynDNS 

LAN 

DHCP: IP nach MAC 
Port-Forwarding 
Port-Change 
Port-Bereiche 
Exposed Host 

Filter 

URL-Teile 
Schlüsselwörter 
zeitgesteuerte Filter 
MAC-Filter 


Pakete nach Dienst/Quelle/Ziel 


Ping-Block/ab Werk 
Konfiguration 
Sprache der Oberfläche 
verschlüsselt per https 


UPnP/Konfiguration abschaltbar 
NTP-Client/Server einstellbar 
Fernkonf. Einschränkung auf Host 


SNMP 

Syslog-Versand 
Telnet/SSH 
Besonderheiten 
Messwerte 
Leistungsaufnahme 
Stromkosten pro Jahr! 
WLAN-Durchsatz (20 m) 


ADSL-Geschwindigkeit 
571 m Down/Up (kBit/s) 


3100 m Down/Up (kBit/s) 
letzte Synchronisation (m) 
Bewertung 
Funktionsumfang 
WLAN-Durchsatz? 
Sicherheit 
QoS/ACK-Priorisierung* 
Preis 
Support-Telefon 
Garantie 
! bei 0,20€ pro kWh 


©® sehr gut © gut 


c't 2009, Heft 2 


3CRWDR300B-73 
3Com 
2 Kabel 


0.60.01 


Reset-, WPS-, WLAN-Taster 


Fritz!Box WLAN 3270 
AVM 
2 Kabel 


67.04.57 
USB 
WLAN-, Standby-Taster 


DSL-2741B 
D-Link 
2 Kabel 


EU_DSL-2741B_2.73 


Reset-Taster, Hauptschalter 


9LEDS 5 LEDs 8LLEDs 
- - RP-SMA 
Ralink Atheros BCM4321 
== vN /- 
vWN vWN vNWN 
vWN vI=/- vNN 
NG NG > 
vw vw vN 
NG v = 
NG NG v 
NG NG NG 
- - „Gast-Netz” 
NG Vv NG 
NG v = 
- vV - 
-_ vV - 
Va - - 
NG NG NG 
NG NG NG 
NG v NG 
v NG NG 
NG NG NG 
= NG v 
NG NG NG 
Na - - 
- NG - 
vV - - 
vWI- -/-/- vNW 
v Jaktiv - v laus 
Englisch Deutsch Deutsch 
- vV - 
vi vN vI- 
vw vi- vN 
NG = NG 
NG - v 
v = v 
-/- -3/- vN 
VLANs, IPSec, PPTP IPSec - 
9,7W 6,5W 78W 
17€ € 14€ 
22 MBit/s? 50 MBit/s 54 MBit/s 
16300/1150 16300/1150 16300/1150 
5100/580 6700/520 6400/530 
4320 4170 4320 
® ® ® 
oO’ ® ® 
& ® © 
0/80 ®/o 8/80 
100 € (150 US-$) 170€ 125€ 
kostenlos (0800) 0,14 €/min. (01805) 0,14 € /min. (01805) 
2 Jahre 5 Jahre 2 Jahre 
? bezogen auf 802.11n 3802.11g, da kein 11N-Connect *siehe Seite 98 
© zufriedenstellend © schlecht ©6 sehr schlecht v vorhanden 


WAG160N 
Linksys 
2 Kabel 


1.00.09 


Reset-, WPS-Taster 


9 LEDs 


Atheros 
Sie 
vw 
vi=/- 


sEsse 


Deutsch 
NG 
vi= 
vI- 


ale 


85W 

13 

29 MBit/s 
16300/1150 


6100/580 
4370 


® 

[6) 

© 

O/8o 

100€ 
kostenlos (0800) 
2 Jahre 


5freischaltbar 


- nicht vorhanden 
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DGN2000B 
Netgear 
2 Kabel, Standfüße 


v1.1.1 


Hauptschalter, WPS-, 
WLAN-Taster 


9 LEDs 


Broadcom 
=j2 

vWNW 
vNN 


Deutsch 
vi= 
vN 


5,3W 

10€ 

42 MBit/s 
16300/1150 


6100/490 
4120 


® 

[0) 

& 

©08/988 

110€ 

0,14 € /min. (01805) 
2 Jahre 


k. A. keine Angabe 


Speedport W 503V 
T-Home 


3 Kabel, TAE-Adapter, Wandhalterung 


66.04.64 
Telefonnetz, 2 x Telefon 
Reset-, WLAN-Taster 


5 LEDs 


Atheros 
vN 
vWN 
vi=i= 


SE SB 


ze 
Telefonanlage 


7Z1W 

De 

43 MBit/s 
16300/1150 


6700/520 
4270 


® 

[0) 

® 

8/0 

130€ 

0,14 €/min. (01805) 
2 Jahre 
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Prüfstand | ADSL2+-Router 


Dusan Zivadinovic 


Durchdachtes 
Abfertigen 


Das Bandbreiten-Management 


der ADSL2+-Router 


Das Angebot an ADSL2+-Routern ist zwar erfreulich groß, 
aber viele Modelle sind nicht mehr zeitgemäß konzipiert: 
Sie senden alle IP-Pakete blindlings in der Reihenfolge ab, 
wie sie aus dem LAN eingereicht werden. Die Konsequenz 
sind halbierte Download-Raten und stotternde Wieder- 
gabe bei VoIP-Telefonaten. Bessere Router vermeiden 
solche Störungen elegant per Bandbreiten-Management. 


eim Bandbreiten-Manage- 

ment handelt es sich um 

Techniken, mit denen Rou- 
ter die Beförderungsreihenfolge 
unterschiedlicher IP-Datenströme 
beeinflussen (z. B. HTTP-Pakete 
beim Surfen, SMTP-Pakete beim 
Mailversand etc.). Prinzipiell sind 
damit beide Übertragungsrich- 
tungen gemeint, sowohl aus dem 
Internet zum LAN hin als auch 
umgekehrt. In der Praxis spielt bei 
ADSL-Routern die Senderichtung 
die weitaus wichtigere Rolle, weil 
sie die deutlich geringere Daten- 
rate bietet - erst Geräte, die mit 
dieser knappen Ressource gut 
haushalten, schöpfen den ADSL- 
Anschluss vollständig aus. Des- 
halb implementieren die meisten 
Entwickler Bandbreiten-Manage- 
ment nur für ausgehenden Ver- 
kehr. Wir nehmen in diesem Bei- 
trag das Bandbreiten-Manage- 
ment der ab Seite 88 getesteten 
Router unter die Lupe. 

Belkin, Netgear und Siemens 
berücksichtigen diese Technik 
bei den getesteten Modellen gar 
nicht. Das hat zwei schwerwie- 
gende Mängel zur Folge: Übertra- 
gungen in Senderichtung brem- 
sen eingehende Daten und paral- 
lele Übertragungen in Senderich- 
tung behindern sich gegenseitig. 
Deshalb raten wir von diesen drei 
Router-Modellen ab. 

Wenn also ein Nutzer während 
eines Highspeed-Downloads zum 
Beispiel eine Mail versendet oder 
eine  Filesharing-Anwendung 
startet, verstopft er die Sende- 
richtung. Der gut angebundene 
Server hat bis dahin den ADSL- 
Router mit maximaler Datenrate 
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versorgt (z. B. 6 MBit/s), doch mit 
Beginn des Mail-Versands gibt 
der Router die Quittungspakete, 
die der Empfänger-PC zum Server 
schickt, verspätet weiter - der 
Server drosselt daher seine Sen- 
degeschwindigkeit. So halbiert 
ein ungeeigneter Router an ei- 
nem Test-Anschluss, der 6 MBit/s 
empfängt und 700 KBit/s sendet, 
die Download-Rate mit unge- 
schicktem Upload-Verhalten; ist 
die Senderichtung wieder frei, 
nimmt die Download-Rate wie- 
der zu. Der Verlust ist umso 
größer, je höher das Verhältnis 
zwischen Down- und Uplink-Rate 
ist. Unter den aktuellen ADSL- 
Spezifikationen weist ADSL2+ 
die höchste Asymmetrie auf: Es 
empfängt maximal 16 MBit/s, 
sendet aber nicht mehr als 
1 MBit/s. In der Praxis kann die 
Asymmetrie noch ungünstiger 
ausfallen, wenn die Senderich- 
tung aufgrund ungünstiger Lei- 
tungseigenschaften oder Provi- 
der-Vorgaben überproportional 
langsam ist. 

Intelligente Router vermeiden 
solche Stausituationen durch 
Priorisierung von Quittungspake- 
ten (TCP-ACK-Pakete). Dafür hal- 
ten sie den ausgehenden Verkehr 
kurz an, analysieren die Pakete 
und ziehen Quittungspakete 
gegenüber anderen zu verschi- 
ckenden Paketen vor (z. B. Mail 
oder File-Sharing). Die Senderich- 
tung ist zwar auch nach einer 
Paket-Umsortierung voll ausge- 
lastet, aber weil Quittungspakete 
umgehend zum Download-Ser- 
ver geschickt werden, ist deren 
Anteil am Sendevolumen höher - 


und unterm Strich wird so auch 
der Downlink ausgeschöpft. 

Wenn der ausgehende Ver- 
kehr gegenüber eingehendem 
bevorzugt werden soll, emp- 
fiehlt es sich, die ACK-Priorisie- 
rung abgeschaltet zu lassen. 
Eine Bildagentur könnte bei- 
spielsweise ausgehenden VPN- 
Verkehr oder dringende Foto- 
Uploads gegenüber Surf- und 
Download-Verbindungen priori- 
sieren wollen. Normalerweise 
will man aber die ACK-Priorisie- 
rung eingeschaltet haben. Die 
Router von AVM, AirLive, Linksys, 
Telekom und Zyxel handeln sich 
Tadel ein, weil sie ACK-Pakete 
grundsätzlich priorisieren. Die 
Funktion ist bei allen fünfen 
weder dokumentiert, noch lässt 
sie sich abschalten. 

Die ADSL-Sendegeschwindig- 
keit setzt auch dem parallelen 
Betrieb von mehreren Anwen- 
dungen enge Grenzen. Bei der 
Telefonie oder auch bei Online- 
Spielen, die schnelle Reaktionen 
erfordern, ist es entscheidend, 
dass die Pakete innerhalb kurzer 
Fristen beim Empfänger eintref- 
fen. Kommen sie zu spät an, 
etwa weil parallel zum Telefonat 
ein anderer LAN-Teilnehmer 
Sendebandbreite für seinen FTP- 
Upload beansprucht, ist deren 
Wiedergabezeitpunkt verstri- 
chen und das Telefon des Ge- 
sprächspartners verwirft sie. 


Paketkompensation 


In engen Grenzen kann es Lauf- 
zeitunterschiede der einzelnen 
Pakete mit seinem Empfangs- 
puffer ausgleichen, aber solche 
Puffer sind meist nur wenige 
KByte klein, weil sonst die Verzö- 
gerung der Sprachwiedergabe 
(Latenz) für eine menschliche 
Verständigung zu groß wird. Zu 
beachten ist aber, dass Aussetzer 
auch andere Ursachen haben 
können, etwa ein vorüberge- 
hend durch Backup-Tätigkeit 
hochbelasteter Rechner oder 
überlastete Elemente auf der 
Provider-Seite. 

Hinsichtlich der Übertragungs- 
anforderungen bilden Anwen- 
dungen wie die Mail-Kommuni- 
kation, Surfen oder File-Sharing 
den Gegenpol zur „umgehenden 
Zustellung“: Sie setzen „zuverläs- 
sige Zustellung” voraus. Beispiels- 
weise braucht ein Mail-Pro- 
gramm alle Pakete einer Nach- 
richt, damit es sie zusammen- 
setzen kann - wie schnell sie 
ankommen, ist nebensächlich. 


Beides können Router mit 
eingebautem Bandbreiten-Ma- 
nagement berücksichtigen und 
so eine bestimmte Dienstgüte 
gewährleisten (Quality of Ser- 
vice, QoS). Gegenüber Routern 
ohne 0085 reizen sie die Leitung 
besser aus. 

QoS-Funktionen gibt es in ver- 
schiedenen Ausprägungen. Man- 
che Router lassen auch 0QoS-Kon- 
figurationen auf DSL-Ebene zu - 
diese beziehen sich aber auf das 
ATM-Protokoll und beeinflussen 
nicht die Abfertigung der IP-Pa- 
kete, sondern die Beförderung 
durch das ATM-Netz des Provi- 
ders - wenn er die Einstellungen 
beachtet. Einige wenige Provider 
nutzen die ATM-Einstellungen 
dazu, um den VolP-Verkehr vom 
sonstigen Internet-Verkehr schon 
im Router zu trennen. 

Üblicherweise unterscheiden 
ATM-Elemente aber nicht zwi- 
schen IP-Anwendungen - sie 
schauen gar nicht erst in diese 
Übertragungsschicht. Daher müs- 
sen Teilnehmer-Router die IP-Pa- 
kete noch vor dem Verpacken in 
ATM-Zellen sortieren. Dafür hal- 
ten Router mit Bandbreiten-Ma- 
nagement die Pakete in Sende- 
und Empfangspuffern kurz zu- 
rück, bevor sie sie nach Dringlich- 
keit sortiert weitergeben. Dane- 
ben bieten manche WLAN-Router 
QoS-Einstellungen für Funküber- 
tragungen (WMM). Auch diese 
spielen für den Internet-Verkehr 
keine Rolle - können aber die 
Wiedergabe von Streaming-In- 
halten im WLAN verbessern. 

Unter den Kandidaten, die 
Bandbreiten-Management bie- 
ten, kann man zwei Gruppen 
unterscheiden: Einige wenige 
können Quittungspakete bevor- 
zugen (TCP-ACK-Pakete), die 
meisten bieten aber das „klassi- 
sche” 005, mittels dem sie Pa- 
kete zeitkritischer Anwendungen 
bevorzugt absenden. Die Geräte 
von AVM, DrayTek, Zyxel und das 
Linksys WAG54G2 beherrschen 
beides. 

Nur die Fritz!Box und der 
SpeedPort arbeiten ab Werk mit 
eingeschaltetem 00S (die Re- 
geln berücksichtigen die On- 
board-VoIP-Anschlüsse). Bei eini- 
gen ist auch die ACK-Priorisie- 
rung ab Werk eingeschaltet. Je- 
doch macht sich kein Hersteller 
die Mühe, darauf hinzuweisen, 
wie wichtig beide Funktionen für 
die Durchsatzleistung eines Rou- 
ters sind - in den Anleitungen 
sind die Funktionen gleich ge- 
wichtet wie alle übrigen. 
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Die QoS-Einstellungen sind 
hingegen wegen der Vielzahl der 
Anwendungen und Gewichtun- 
gen komplexer und individuell 
für jedes LAN, sodass sie sorg- 
fältiger Überlegung bedürfen. 
Grundsätzlich kann man zwei 
QoS-Methoden unterscheiden: 
Über das Web-Frontend weist 
man bestimmten Paketen ent- 
weder feste Bandbreiten zu oder 
teilt sie verschieden priorisierten 
Anwendungsgruppen zu. Man- 
che Hersteller bieten sogar beide 
Optionen. Als Unterscheidungs- 
kriterium für die Pakete werden 
IP-Protokolle, Quell- und Ziel- 
Adressen herangezogen. Bessere 
Router erlauben es, auch seltene 
Protokolle zu bevorzugen (etwa 
GRE für das VPN-Protokoll PPTP) 
und bieten neben manuellen 
Einstellungen auch vorgefertigte 
Regeln für eine Vielzahl an An- 
wendungen. 


Surf-Lotsen 


Alle Router mussten im Test so- 
wohl die ACK-Priorisierung als 
auch die QoS-Funktion unter 
gleichen Bedingungen unter Be- 
weis stellen. Die Ergebnisse die- 
ser beiden Disziplinen sind in 
den Tabellen ab Seite 96 aufge- 
führt. Router, die Tedig ich selbst- 
vermittelte VolP-Gespräche von 
integrierten Telefonanschlüssen 
priorisieren, bekommen in der 
Q0oS-Disziplin keine Pluspunkte, 
weil sie PC-basierte Anwendun- 
gen nicht berücksichtigen kön- 
nen - das ist beim Speedport- 
Router der Fall. Ein idealer Rou- 
ter bringt aber nicht nur Regeln 
für verbreitete Anwendungen 
mit, sondern erlaubt auch ma- 
nuelle Einstellungen für beliebi- 
ge Protokolle und Ports. 

Die meisten Provider schalten 
die Sende- und Empfangs- 
geschwindigkeit der ADSL-An- 
schlüsse entsprechend dem ge- 
wählten Tarif. Die Router lesen 
diese Werte vom Modem aus, um 
die Bandbreite per 00S korrekt 
aufteilen zu können. Einige weni- 
ge Provider überlassen es aber 
den ADSL-Modems, an jeder Lei- 
tung die maximale Geschwin- 
digkeit auszuhandeln und brem- 
sen den Verkehr auf IP-Ebene auf 
die im Tarif zugesicherte Ge- 
schwindigkeit herunter. An sol- 
chen Anschlüssen gehen die Rou- 
ter von zu hohen Bandbreiten 
aus, sodass die QoS-Funktionen 
unbrauchbar sind - es sei denn, 
man kann die tatsächlich nutzba- 
re Bandbreite per Hand eintragen. 
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Prüfstand | ADSL2+-Router 


Die baugleichen Geräte von 
Allnet und LevelOne können 
ACK-Pakete nicht priorisieren 
und bringen 00$ in zwei Varian- 
ten mit: Man kann die Abferti- 
gung verbreiteter Protokolle wie 
HTTP, FTP oder SMTP anhand 
vordefinierter Regeln sowohl in 
Sende- als auch in Empfangs- 
richtung steuern und zwar auf 
Basis fester Datenraten oder 
Gruppen mit verschiedenen Prio- 
ritäten. 

Im Test klappte die ratenba- 
sierte Priorisierung fast wie ge- 
wünscht: Manchmal musste das 
Gerät nach Änderung der QoS- 
Einstellungen aus- und wieder 
eingeschaltet werden, damit es 
die Regel beachtete. 

Bei gruppenbasierter Priorisie- 
rung wurde sowohl der unpriori- 
sierte Test-Upload (SFTP) als auch 
der VolP-Stream gebremst, so- 
dass gelegentliche Aussetzer zu 
verzeichnen waren. Zu bemän- 
geln ist auch, dass der Router 
immer nur eine Regel für ein Pro- 
tokoll akzeptiert - es ist nicht 
möglich, beispielsweise für die- 
selbe VoIP-Anwendung je eine 
Regel raten- und eine gruppen- 
basiert anzulegen, um dann 
schnell zwischen beiden umzu- 
schalten. Stattdessen muss man 
vor dem Wechsel des QoS-Ver- 
fahrens eine vorhandene Regel 
löschen und dann mit denselben 
Parametern für das andere QoS- 
Verfahren anlegen. Das erschwert 
das Experimentieren unnötig. 

Der 3CRWDR300B-73 von 
3Com bietet lediglich QoS-Funk- 
tionen, unterscheidet bei der Pa- 
ketzustellung also zwischen vier 
Gruppen (auf Basis des DiffServ- 
Verfahrens). Damit das funktio- 
niert, muss man den Gruppen 
prozentuale Anteile an der Band- 
breite reservieren. Es ist aber 
nicht ersichtlich, von welcher 
Gesamtbandbreite das Gerät 
ausgeht; auch lässt sich der Wert 
nicht eintragen. Trotz einge- 
schalteter QoS-Funktion waren 
im Test noch gelegentliche Ver- 
zerrungen zu hören. Andere 
können das besser. 

Darüber hinaus kassiert das 
Gerät Minuspunkte wegen unge- 
schickter Gestaltung der Einstel- 
lungsseiten. Manche Eingabefel- 
der sind zu schmal, sodass man 
von mehrstelligen Port-Num- 
mern nur Anfangsziffern sieht, 
manche Beschriftung steht zwi- 
schen zwei Menüs, sodass man 
nicht weiß, welches gemeint ist, 
und überhaupt sind wichtige 
Menü-Funktionen schlecht bis 
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gar nicht erklärt. Damit kommen 
nur die 3Com-Entwickler oder 
Q0oS-Kenner sofort zurande, an- 
dere müssen ausgiebig experi- 
mentieren, um die Funktions- 
weise zu verstehen. 

Der WL-600g von Asus be- 
rücksichtigt nur ausgehenden 
Verkehr und bringt Regeln für ei- 
nige verbreitete Anwendungen 
mit, darunter Spiele, Mail oder 
auch VolP. Es ist jedoch nicht 
aufgeführt, welche Protokolle 
und Ports beachtet werden, so- 
dass man gezwungen ist, auszu- 
probieren, ob eine dieser Regeln 
zu einer der genutzten Anwen- 
dungen passt. Es gibt aber auch 
manuelle Einstellungen, in de- 
nen Details wie Quell-IP, Ziel- 
Port und Prioritäten (1 bis 8) ein- 
stellbar sind. Nachteilig ist, dass 
Änderungen der Regeln grund- 
sätzlich erst nach einem Neu- 
start des Routers greifen. 

Der Router AVM Fritz!Box 
3270 hat zwar beides an Bord, 
ACK-Priorisierung und 0oS-Funk- 
tionen auf DiffServ-Basis, aber die 
ACK-Priorisierung ist weder doku- 
mentiert noch abschaltbar. Un- 
verständlich fanden wir zudem, 
dass die QoS-Funktionen erst 
nach Einschalten der Expertenan- 
sicht sichtbar werden (Menü Sys- 
tem, Ansicht) - nämlich im Menü 
Internet unter dem Begriff „Priori- 
sierung”. Praktischerweise bringt 
auch die Fritz!Box fertige Regeln 
mit und berücksichtigt dabei 
auch VoIP und Filesharing-Pro- 
gramme. Bei den Regeln für VoIP 
und Video-Streaming fehlt die 
Angabe, welche Ports und Proto- 
kolle berücksichtig werden. 

Der D-Link DSL-2741B bringt 
zwar vielfältige QoS-Einstellungen 
für LAN- und WAN-Verkehr mit, 
aber für den zum Internet ausge- 
henden Verkehr haben die Ent- 
wickler nur vorgefertigte Einstel- 
lungen für verbreitete Anwen- 
dungen vorgesehen (VoIP, H.323, 
FTP, MSN, IPSec, RTSP, MMS). 
Auch ist unklar, auf welchem Ver- 
fahren diese Regeln gründen - 
also etwa, ob der Router VoIP-Pa- 
kete mit geringer Latenz beför- 
dert oder dieser Anwendung eine 
feste Bandbreite reserviert. Auch 
verschweigt die Online-Hilfe, auf 
welche Übertragungsrichtung 
sich die Priorisierung bezieht und 
verwirrt mit halbgaren Beschrei- 
bungen. Im Test konnten wir 
keine Wirkung der QoS-Funktio- 
nen feststellen. Auf Anfrage er- 
klärte D-Link, dass der Fehler mit 
einem kommenden Firmware- 
Update behoben werden soll. 
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Vorbildlich bis unvollendet: Einer der wenigen Router, der mit 
einem Monitor Einblicke in die aktuelle Bandbreitenaufteilung 
gewährt, ist der Vigor2700VG. Jedoch greifen Regeländerungen 
teils erst nach Neustarts des Geräts. 


DrayTek hat in seinem 
Vigor2700VG neben den hier be- 
handelten Funktionen für das 
Bandbreiten-Management noch 
diverse weitere Regelmöglichkei- 
ten. So kann man in separaten 
Menüs beispielsweise das Über- 
tragungsvolumen pro Session 
begrenzen (dafür kann der LAN- 
Administrator Filter für bestimm- 
te IP-Adressen oder Adressberei- 
che setzen). Zudem lässt sich im 
Vigor die ACK-Priorisierung ein- 
schalten. Im QoS-Bereich lässt 
sich sowohl ein- als auch ausge- 
hender Verkehr in Gruppen ein- 
teilen; jeder Gruppe kann man 
prozentuale Anteile an der Ge- 
samtbandbreite zuweisen. Die 
Gesamtbandbreite ist nicht im 
QoS-Bereich ersichtlich, aber 
immerhin der Seite „Online-Sta- 
tus” zu entnehmen. Die QoS- 
Testdisziplin absolvierte der Vi- 
gor fast fehlerfrei; einen Minus- 
punkt gab es dafür, dass er 
Regeländerungen manchmal nur 
nach Neustarts berücksichtigte. 

Sehr umfassende QoS-Regeln 
bieten die zwei Linksys-Router 
WAG160N und WAG54@2 an. Sie 
differenzieren nicht nur anhand 
von IP-Parametern wie Protokoll 
und Port, sondern auch anhand 
von MAC-Adressen oder Switch- 
Ports. Raum für Verbesserungen 
bietet das User-Interface. Darin 
ist zwar ersichtlich, welche MAC- 
Adresse der aktuell genutzte PC 
hat, aber nicht, welcher Rechner 
an welchem Ethernet-Port ange- 
schlossen ist. 

Auch suggerieren die Router, 
die vom Modem ausgehandelte 
Internet-Bandbreite bestimmen 
zu können. Im Test scheiterten sie 
damit aber grundsätzlich, behal- 
ten aber für sich, welche Daten- 
rate sie für die QoS-Kalkulation 


zugrunde legen. In ersten Test- 
läufen wurde bei eingeschalte- 
tem 005 jeglicher Datenversand 
auf rund 6,5 KByte/s gebremst. 
Zudem ließ sich die Bremse nicht 
durch Abschalten der 0oS-Funk- 
tion lösen (disable internet access 
priority), sondern nur durch Lö- 
schen der Regel. Dem User-Inter- 
face ist nicht zu entnehmen, auf 
welche Verkehrsrichtung sich die 
Regeln auswirken. Unsere Test- 
ergebnisse legen nahe, dass nur 
der ausgehende Verkehr manipu- 
liert wird. 

Dennoch sammelten die Link- 
sys-Router Pluspunkte - weil sie 
bei manueller Einstellung der 
maximalen Datenrate (Menü Sta- 
tus-Anzeige, DSL Connection) 
den Verkehr durchaus sinnvoll 
geregelt haben. ACK-Pakete prio- 
risierte jedoch nur der WAG54G2 
- die Firmware des WAG160N 
enthält diese Funktion nicht. 

In puncto Bandbreiten-Ma- 
nagement ist der SpeedPort- 
Router der Telekom schwach 
ausgestattet. Er priorisiert grund- 
sätzlich ACK-Pakete, führt das 
aber nicht auf und bietet auch 
keine Möglichkeit, diese Funk- 
tion abzuschalten. QoS-Funktio- 
nen fehlen. 

Zu den ersten Herstellern, die 
Bandbreiten-Management in 
Routern für kleine Arbeitsgrup- 
pen integriert haben, gehört 
Zyxel. Auch im P-661HW-D7 
setzt Zyxel auf diese älteren Kon- 
zepte. Der Zyxel ist der einzige 
Router im Test, der QoS-Einstel- 
lungen mittels eines Assistenten 
erleichtert. So kann man Regeln 
für die wichtigsten Anwendun- 
gen mit einer Hand voll Klicks ak- 
tivieren. Es ist jedoch unklar, auf 
welche Zielports die per Assis- 
tent angelegten Regeln wirken. 


Auch lassen die Beschreibun- 
gen des Assistenten zu wün- 
schen übrig: Es ist unklar, welche 
Art Priorisierung für die sehr ver- 
schiedenen Anwendungen wie 
HTTP, Mail oder Telnet genutzt 
wird. Für Telnet ist zwar nur eine 
geringe Bandbreite erforderlich, 
aber eine möglichst kurze La- 
tenz, damit die Tastatureinga- 
ben umgehend eingeblendet 
werden, während bei HTTP in 
der Regel schnelle Übertragung 
wünschenswert ist, aber bei der 
Mail-Kommunikation weder 
kurze Latenz noch schnelle 
Übertragung nötig sind - inso- 
fern erscheinen die Vorgaben 
des Assistenten unpassend 
(„mittlere“ Priorisierung für Mail, 
niedrige für HTTP und niedrige 
für Telnet). 

Näher betrachtet, wirken das 
Verfahren und die Einstellseiten 
unhandlich bis hausbacken, auch 
klappte die Priorisierung zu- 
nächst nicht - die Regeln beach- 
tete das Gerät erst nach Zurück- 
setzen auf Werkseinstellung und 
komplett neuer Konfiguration. 

Bei der manuellen Konfigura- 
tion ist etwas Umsicht erforder- 
lich, weil alle drei Router-Schnitt- 
stellen (LAN, WLAN und WAN) 
separat einstellbar sind, aber die 
Einstellungsseiten bis auf Klei- 
nigkeiten gleich aussehen. Wer 
kontrollieren will, ob und wie die 
Regeln greifen, kann auf den 
pfiffigen Bandbreiten-Monitor 
zurückgreifen, der für alle Regeln 
den Durchsatz grafisch darstellt. 
Eingetragene, aber abgeschalte- 
te Regeln kennzeichnet er nicht, 
vielmehr führt er O0 kBit/s als 
Durchsatz an. Das kann verwir- 
ren, weil sich solche Regeln nicht 
von anderen unterscheiden las- 
sen, die mangels passendem 
Verkehr gerade tatenlos sind. 


Fazit 


Ein Großteil der Geräte konnte 
im Test nur eine der beiden An- 
forderungen im Bereich Band- 
breiten-Management erfüllen 
und blieb daher deutlich hinter 
den Erwartungen zurück. Dazu 
gehören die Router von 3Com, 
Airlive, Allnet, Asus, D-Link, Level- 
One, der Linksys WAG160N und 
der Speedport. Nur vier Geräte 
haben beide Test-Disziplinen be- 
standen (ACK-Priorisierung und 
QoS-Test). Das sind Fritz!Box, 
Vigor, Linksys WAG54G2 und 
Zyxel P-661HW-D7. Besonders 
die beiden Letzteren lassen aber 
Wünsche offen. (dz) dE 
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Stefan Porteck 


Lichtmaschinen 


Flachbildschirme mit LED-Hintergrundbeleuchtung 


Ein Feuerwerk an Farben, kurze Aufwärmzeiten oder ein geringer 
Stromverbrauch - Flachbildschirme mit LED-Backlight haben ihren 
konventionellen Geschwistern einiges voraus. 
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islang zählten Notebooks 

und LCD-Fernseher zu den 

Vorreitern in Sachen LED- 
Backlight. In der IT-Welt setzten 
lediglich einige teure Referenz- 
monitore auf Leuchtdioden als 
Lichtquelle. In den vergangenen 
Monaten haben die PC-Monitore 
allerdings aufgeholt: Profischir- 
me mit farbigen LEDs werden 
zusehends erschwinglicher; an- 
dere Hersteller werben mit 
einem geringen Energiever- 
brauch dank LED-Backlight. 

In unserem Test mussten acht 
aktuelle Flachbildschirme zeigen, 
wer das Zeug zum Profischirm, 
zum günstigen Farbzauberer 
oder zum Stromsparwunder hat. 
Auswahlkriterium für unseren 
Test war lediglich die LED-Hinter- 
grundbeleuchtung. Was die Bild- 
schirmgröße angeht, fällt unser 
Testfeld entsprechend bunt ge- 
mischt aus: Samsungs XL20 ist 
mit einer Diagonalen von 20 Zoll 
und einer Auflösung von 1600 x 
1200 Bildpunkten das kleinste 
Gerät im Test. Acer, AOC und 
Viewsonic schicken 22-Zöller im 
Breitbildformat mit 1680 x 1050 
Bildpunkten ins Rennen. Eine üp- 
pigere Bildfläche mit 1920 x 1200 
Pixeln bieten die 24-Zöller von 
Apple, Samsung, Eizo und HP. 


Grundsatzentscheidung 


Derzeit gibt es zwei Arten von 
LED-Backlight: Teuren Grafik- 
Monitoren spendieren die Her- 
steller rote, grüne und blaue 
Leuchtdioden, die Weiß aus 
den Grundfarben zusammen- 
mischen. Bildschirme mit diesem 
RGB-LED-Backlight erreichen 
einen deutlich größeren Farb- 
umfang als herkömmliche LCD- 
Monitore, die Kaltkathodenröh- 
ren (CCFL, Cold Cathode Fluores- 
cense Light) für die Hintergrund- 
beleuchtung nutzen. 

Die sattere Farbdarstellung 
verdanken die Displays dem rei- 
neren Farbspektrum der farbi- 
gen LEDs. Sie geben das Licht je- 
weils in einem schmalen Wellen- 
längenbereich ab, worauf sich 
die Farbfilter des Panels gut ab- 
stimmen lassen. Zudem unter- 
scheiden sich die Wellenlängen 
der Grundfarben von denen 
einer CCFL-Beleuchtung: So liegt 
der Peak von Grün bei her- 
kömmlichen LCD-Monitoren bei 
rund 515 nm, grüne LEDs emit- 
tieren Licht mit rund 525 nm - 
was deutlich kräftiger wirkt. Bei 
Rot bieten die Dioden ebenfalls 
Vorteile: Hier führt das konven- 
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tionelle Backlight zu einem leich- 
ten Orangestich mit einer Wel- 
lenlänge von etwa 620 nm, rote 
Leuchtdioden schaffen Knallrot 
mit ungefähr 640 nm. 

Den großen Farbraum ermög- 
lichen nur die dreifarbigen Dio- 
den. In manchen Geräten kom- 
men aber auch „weiße“ Leucht- 
dioden zum Einsatz. Einige Note- 
books nutzen diese sogenannten 
Pseudo-White-LEDs bereits seit 
gut einem Jahr. Bei diesem wei- 
ßen LED-Backlight wird mit Hilfe 
blau leuchtender LEDs und gelb 
fluoreszierender Beschichtung 
das gewünschte weiße Licht auf 
den Schirm gebracht. 


Weiße Weste 


Das Farbspektrum der Pseudo- 
White-LEDs unterscheidet sich 
kaum von dem einer herkömm- 
lichen Hintergrundbeleuchtung. 
Entsprechend wirken die Farben 
dadurch auch nicht knackiger. 
Das White-LED-Backlight über- 
trumpft aber auch ohne die pep- 
pigen Farben in einigen Punkten 
die konventionelle Hintergrund- 
beleuchtung: Bereits kurz nach 
dem Einschalten erstrahlen LEDs 
mit der gewünschten Helligkeit, 
die Aufwärmphase fällt merklich 
kürzer aus. Während manche 
Displays mit Kaltkathoden fast 
eine halbe Stunde benötigen, bis 
sie die eingestellte Leuchtdichte 
wirklich erreichen, dauert das 
beim LED-Backlight nur wenige 
Minuten. 

Beim Ändern der Helligkeit im 
Betrieb sind Leuchtdioden eben- 
falls flinker als das CCFL-Back- 
light. Die eingestellte Helligkeit 
wird praktisch sofort erreicht. Der 
Geschwindigkeitsvorteil macht 
sich bezahlt bei Monitoren mit 
einem Helligkeitssensor oder mit 
einer dynamischen Kontrast- 
anpassung, bei denen die 
Schirmhelligkeit automatisch an 
die Raumhelligkeit respektive an 
die auf dem Schirm angezeigten 
Inhalte angepasst wird. 

Als weiteren Vorteil dürften 
die meisten Anwender einen ge- 
ringen Stromverbrauch zu schät- 
zen wissen. Einige der Bildschir- 
me schrauben mit Hilfe weißer 
Leuchtdioden ihren Leistungs- 
hunger im Vergleich zu LCDs mit 
Leuchtstoffröhren deutlich he- 
runter. 

Die CO,-Diskussion, der dro- 
hende Klimawandel und nicht zu- 
letzt die steigenden Energiepreise 
haben dazu geführt, dass Firmen 
und Privatanwender vermehrt auf 
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den Energieverbrauch ihrer Hard- 
ware achten. Als geächtet gelten 
Geräte, deren Standby-Schaltun- 
gen den Stromzähler zum nächt- 
lichen Dauerlauf animieren oder 
ihn im Betrieb auf Brummkreisel- 
Niveau beschleunigen. 


Grüne Aussichten 


Als besonders genügsam zeigen 
sich die Geräte von Eizo und 
AOC: Bei einer ergonomischen 
Leuchtdichte von 100 cd/m? ge- 
nehmigt sich Eizos EV2411WH 
gerade einmal 18 Watt. Zum Ver- 
gleich: In vergangenen Tests be- 
trug die Leistungsaufnahme von 
24-Zöllern im Mittel rund 35 
Watt. Sogar wenn man den Eizo- 
Monitor mit seiner maximalen 
Helligkeit von rund 270 cd/m? 
betreibt, steigt die Leistungsauf- 
nahme nur auf rund 30 Watt und 
bleibt damit immer noch unter 
den Werten, die die meisten 24- 
Zöller bei 100 cd/m? erreichen. 

Mit 16 Watt liegt die Leis- 
tungsaufnahme von AOQCs V22 
Verifino ebenfalls merklich unter 
dem Niveau herkömmlicher 22- 
Zöller. Allerdings verliert er sei- 
nen Vorsprung im Standby, wo 
er 1,1 Watt zieht. Schaltet man 
den V22 am Powerschalter aus, 
fallen 0,8 Watt an. 

Die größte Leistungsaufnah- 
me im Standby maßen wir mit 1,9 
Watt bei HPs LP2480zx. Trotzdem 
ist es keine gute Idee, den 24-Zöl- 
ler mit dem Powerbutton auszu- 
schalten, nachdem man den PC 
heruntergefahren hat: Ausge- 
schaltet verbraucht der LP2480zx 
kurioserweise mit 2,5 Watt noch 
mehr Strom. Glücklicherweise fin- 
det sich am HP-LCD - wie bei den 
Testkandidaten von Eizo und 
Samsung - an der Gehäuserück- 
seite ein Schalter, der den Schirm 
komplett vom Stromnetz trennt. 
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Die übrigen LED-Schirme un- 
seres Tests unterscheiden sich in 
puncto Leistungsaufnahme nicht 
signifikant von Displays mit 
CCFL-Backlight. Bei den beiden 
Samsung-Monitoren mit RGB- 
LEDs lagen die Verbrauchswerte 
sogar über denen anderer Schir- 
me gleicher Größe. 


Besonderheiten 


Eizo spendiert dem EV2411WH 
einen Sensor, der die Schirmhel- 
ligkeit automatisch an die Raum- 
helligkeit anpasst. Offenbar hat 
Eizo sich beim Programmieren 
der Helligkeitswerte Mühe gege- 
ben, damit der Schirm stets eine 
Leuchtdichte erreicht, mit der 
sich ergonomisch arbeiten lässt: 
Bei eingeschaltetem Deckenlicht 
pendelt sich der 24-Zöller auf 
Werte von rund 110 cd/m? ein. In 
der abendlichen Winter-Tristesse 
verringert sich die Schirmhellig- 
keit auf circa 80 cd/m?. 

Einen Helligkeitssensor findet 
man zwar auch bei anderen 
(Eizo-)Monitoren, neu hingegen 
ist, dass diese Ausstattung beim 
EV2411WH nicht als komfor- 
tables Extra, sondern als Mittel 
zum Stromsparen beworben 
wird - schließlich leuchtet das 
Backlight nur gerade so hell wie 
nötig. Ein Statusbalken mit dem 
Bildchen eines Pflanzenzweiges 
signalisiert bei manuellen oder 
automatischen Änderungen der 
Displayhelligkeit, ob die Einstel- 
lung wenig oder viel Strom ver- 
braucht. 

An der Rückseite der Sam- 
sung- und HP-Monitore findet 
sich ein aktiver Lüfter - ein Bau- 
teil, das man an LCDs nicht er- 
warten würde. Offenbar möch- 
ten die Hersteller zugunsten sta- 
biler Farb- und Helligkeitswerte 
der LEDs sicherstellen, dass sich 
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das Gehäuse möglichst wenig 
aufheizt. Die Lüfter surren bei 
Samsung mit rund 0,2 Sone 
glücklicherweise so leise, dass 
man das Ohr an die Gehäuse- 
rückseite halten muss, um sie zu 
hören. Im normalen Betrieb dürf- 
te der PC unterm Schreibtisch 
deutlich mehr lärmen. Der Lüfter 
des HP-Monitors macht mit 
knapp 0,4 Sone etwas stärker auf 
sich aufmerksam. Es muss im 
Büro aber schon sehr leise sein, 
um ihn als störend zu empfin- 
den. Man kann allerdings davon 
ausgehen, das die Lager der Lüf- 
ter nach längerer Betriebszeit 
kaum leiser werden dürften. 
Den Trend zu immer schlan- 
keren Flachbildfernsehern über- 
trägt AOC mit dem V22 Verifino 
in die Welt der PC-Displays: Der 
22-Zöller misst in der Tiefe gera- 
de einmal 1,8 Zentimeter. Man- 
gels Platz im Gehäuse benötigt 
er jedoch ein externes Netzteil. 
Eine folgenreiche Neuerung 
bringt Apples LED Cinema Dis- 
play mit: Der 24-Zöller besitzt le- 
diglich einen DisplayPort-An- 
schluss - allerdings in einer 
„Mini“-Variante. Apple hat den 
DP-Steckern eine Schrumpfkur 
verordnet und nennt seinen 


{ 


Kleiner Stecker, große 
Wirkung: Der Mini-DisplayPort- 
Stecker fällt etwas kleiner aus 
als herkömmliche DisplayPort- 
Anschlüsse und passt deshalb 
derzeit nuran MacBooks. 
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neuen Anschluss treffend Mini 
DisplayPort. Obgleich dieser An- 
schluss zwar signalkompatibel 
zu herkömmlichen DisplayPorts 
ist, bleiben aufgrund der Bau- 
form der Stecker sogar die weni- 
gen Besitzer einer DisplayPort- 
Grafikkarte außen vor. 

Apple hat jüngst angekündigt, 
Mini-DisplayPort-Lizenzen kos- 
tenlos an andere Hersteller zu ver- 
geben. Dadurch wären in der Zu- 
kunft wenigstens passende Adap- 
ter denkbar. Bis es aber soweit ist, 
gilt: Wer kein aktuelles MacBook 
besitzt, bekommt auf dem LED Ci- 
nema Display nichts zu sehen. 
Apple bezeichnet die Mini-Ste- 
cker als vorteilhaft für kleine Ge- 
räte, an denen nur wenig Platz für 
Schnittstellen vorhanden ist - bei- 
spielsweise am MacBook Air. Ob 
die Besitzer älterer Mac-Rechner 
den etwas kleineren Stecker so 
vorteilhaft finden, dass sie zum 
LED Cinema Display auch gleich 
ein neues MacBook kaufen, wird 
sich am Tresen der Apple-Stores 
zeigen ... 

Für unseren Test konnten wir 
das Display folglich auch nicht 
wie üblich an einen Testbild- 
generator anschließen, sondern 
mussten unsere Messungen mit 
Hilfe eines MacBooks durchfüh- 
ren. Die Messergebnisse lassen 
sich deshalb nicht direkt mit 
denen der anderen Testgeräte 


Ausleuchtung, Leuchtdi 


Ausleuchtung [%] 

besser» 
Acer AL2216WL bd En 55 
AOCV22 Verifino EEE 54 
AppleLEDCinemaDisplay24 EEE 86 
Eizo EV2411WH HE 55 
HP LP2480zx | [19 
Samsung XL20 EEE 55 
Samsung XL24 EEE 59 
Viewsonic VLED221 EEE 9 | 


vergleichen, spiegeln aber die 
technischen Eigenschaften des 
Panels wider und geben Aus- 
kunft darüber, was MacBook- 
Nutzer auf ihren LED Cinema 
Displays zu sehen bekommen. 


Klare Sicht 


Zu den Schwächen vieler LCDs 
gehört die inhomogene Aus- 
leuchtung der Schirmfläche. Die 
Leuchtstoffröhren der Hinter- 
grundbeleuchtung sitzen meis- 
tens am Displayrand. Ihr Licht 
müssen dünne Lichtleitfolien 
gleichmäßig über die gesamte 
Schirmfläche verteilen. Bereits 
geringe Fertigungstoleranzen 
machen dieses Ziel zunichte: Oft 
erscheint die eine Schirmhälfte 
heller, die Bildränder wirken 
dunkler oder schlimmstenfalls 
sieht das ganze Bild wolkig und 
fleckig aus. Für professionelle 
Bildbearbeiter sind solche Moni- 
tore eine Katastrophe. 

Das LED-Backlight der aktuel- 
len Flachbildschirme sorgt nicht 
automatisch für eine bessere 
Ausleuchtung. Bei den Geräten 
unseres Tests sind die LEDs nicht 
wie Kacheln hinter dem LC-Panel 
angeordnet, sondern die Leucht- 
dioden wurden auf kleinen Rie- 
geln wie beim konventionellen 
Backlight an den Rändern des 
Monitors platziert. Für die gleich- 


Leuchtdichteregelbereich [cd/m?] 


<besserb 


EEE 92-265 
EEE 55-260 
3 —368 
EEE 56-266 
En 40-250 
En 63-302 
En 78-217 
24-262 
100 cd/m? 


Ausleuchtung: Helligkeit des dunkelsten Bereichs im Vergleich zur hellsten Stelle in Prozent. 

Je höher der Wert, desto gleichmäßiger die Ausleuchtung. 

Leuchtdichteregelbereich: Der Balken zeigt an, in welchem Bereich sich die Schirmhelligkeit ausgehend 
von der Messeinstellung mit dem Helligkeitsregler verändern lässt. Ergonomisch sind im Büro bei Tageslicht 


etwa 100 bis 120 cd/m?. 
Blickwinkel 

Blickwinkel horizontal [°] 

besserb 
Acer AL2216WL bd HE 160 
AOCV22 Verifino EEE 160 
AppleLEDCinemaDisplay24 160 
Eizo EV2411WH 160) 
HP LP2480zx 160 
Samsung XL20 EEE 160 
Samsung XL24 EEE 160 
Viewsonic VLED221 EEE 160 


Blickwinkel vertikal [°] 


besser 
EEE 160 
1/0 
160 
160 
160 
EEE 160 
160 
1/0) 


Blickwinkel horizontal / vertikal: Jenseits dieser Einblickwinkel von der Seite und von oben 
resp. unten sinkt der Schwarz-Weiß-Kontrast des Displays unter den akzeptablen Wert von 10:1. 
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mäßige Verteilung sind hier also 
auch Lichtleiterfolien zuständig. 
Einzig beim V22 von AOC fal- 
len auf einfarbigen Testbildern 
die schattierten Bildränder deut- 
licher auf, in der Bildmitte erkennt 
man leicht wolkige Bereiche. Die 
übrigen Testgeräte schaffen zwar 
ebenfalls keine perfekte Aus- 
leuchtung, leisten sich aber auch 
keine übermäßigen Schwächen. 
Die besten Ergebnisse liefern hier 
Samsungs XL24 und XL20 sowie 
der LP2480zx von HP: Mit bloßem 
Auge und auch messtechnisch 
lassen sich bei ihnen kaum Hellig- 
keitsabweichungen feststellen. 


Farbkasten 


Kräftigere Grün- und Rottöne als 
bei den Testgeräten von Sam- 
sung, HP, Acer und Viewsonic 
haben wir bislang auf keinem 
Flachbildschirm zu sehen be- 
kommen. Die mit weißen LEDs 
bestückten Monitore von AOC, 
Apple und Eizo können da nicht 
mithalten. Im Vergleich zu kon- 
ventionellen Flachbildschirmen 
liefern aber auch sie in Sachen 
Farbsättigung ordentliche Er- 
gebnisse. 

Satte Farben alleine sorgen 
indes nicht automatisch für bril- 
lante Fotos oder Videos. Die 
Schirme müssen auch die Farb- 
mischung beherrschen. Geht 
hierbei etwas schief, sehen be- 
sonders Hautfarben unnatürlich 
grün oder warm aus. Bildbear- 
beiter legen zudem Wert darauf, 
dass der Monitor Helligkeits- und 
Farbverläufe ohne Streifen oder 
Sprünge anzeigt. Den Verlauf 
von Schwarz nach Weiß geben 
alle Monitore des Tests farbneu- 
tral wieder. Auf AOCs V22 Verifi- 
no zeigen sich allerdings einige 
leichte Helligkeitssprünge. 

Die extrem satten Grund- 
farben der RGB-LED-Schirme 
mögen beim Spielen oder Video- 
schauen ganz nett sein, aber für 
eine professionelle Bildbearbei- 
tung schießen die Geräte biswei- 
len etwas über das Ziel hinaus: 
Bei unseren Tests erinnerten eini- 
ge Landschaftsaufnahmen mit 
den kräftigen Bonbonfarben 
doch ein wenig an das Teletub- 
by-Land. Bei Samsungs XL20 und 
Acers AL2216WL wirken Hauttö- 
ne in den werksseitigen Farbein- 
stellungen etwas warm. 

Mit Hilfe von Farbprofilen 
oder Bildpresets lassen sich die 
Schirme bremsen: Für Publisher 
besteht der Vorteil eines riesigen 
Farbraums primär darin, dass 


damit die gängigen, standardi- 
sierten Farbräume wie beispiels- 
weise sSRGB und Adobe RGB ab- 
gedeckt werden. Die Geräte von 
HP und Samsung lassen sich mit 
Hilfe von Presets exakt auf ei- 
nige häufig genutzte Farbräume 
einstellen. 

Die größte Auswahl vorpro- 
grammierter Farbräume findet 
sich bei HPs LP2480zx, der unter 
anderem Bildpresets für sRGB, 
Adobe RGB und die TV-/Video- 
farbräume Rec. 601, Rec. 709 be- 
reithält. Probeweise Messungen 
mit einem Spektrometer bestäti- 
gen, dass der Monitor die Far- 
bräume für Adobe RGB und Rec. 
709 sehr exakt abdeckt. Die Sam- 
sung-Monitore lassen sich auf 
Knopfdruck auf eine Anzeige im 
sRGB- und Adobe-RGB-Farbraum 
umschalten. Auch sie erreichten 
bei unseren Messungen eine 
recht genaue Abdeckung des je- 
weiligen Farbraums. 

Damit die Darstellung auch 
nach längerer Betriebsdauer 
noch den Vorgaben entspricht, 
empfehlen Samsung und HP 
eine regelmäßige Kalibrierung. 
Samsung liefert bei beiden XL- 
Monitoren ein Colorimeter von 
X-Rite und die Software Natural 
Color Expert mit. Die Samsung- 
Schirme und der HP-Monitor las- 
sen sich damit kalibrieren und 
die jeweiligen Parameter für Hel- 
ligkeit, Gamma und Weißpunkt 
als eigener Bildpreset im Moni- 
tor speichern. 


Von der Seite 


Wer sich für die Bildbearbeitung 
die teureren RGB-LED-Monitore 
gönnt, dürfte sich eine Darstel- 
lung mit geringer Winkelabhän- 
gigkeit wünschen. Wie sehr sich 
die Farbsättigung und/oder der 
Kontrast aus größeren Einblick- 
winkeln ändern, hängt vom ver- 
bauten Panel ab. In unserem 
Testfeld finden sich alle drei gän- 
gigen Bauarten: VA- (Vertical 
Alignment), IPS- (In Plane Swit- 
ching) und TN-Panels (Twisted 
Nematics). 

Die in der Herstellung günsti- 
gen TN-Panels zählen nicht gera- 
de zu den Könnern in Sachen 
Winkelabhängigkeit. Entspre- 
chend erscheint die Darstellung 
auf Eizos EV2411WH, AOCs V22 
Verifino, dem AL2216WL von 
Acer und Viewsonics VLED221 
schnell düster, wenn man von 
unten auf die Schirme blickt. 

Obgleich sich auf dem Eizo- 
LCD die Farben aus größeren 
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Einblickwinkeln nur moderat 
verändern, kann er die Konkur- 
renz nicht ausstechen: Weiß 
wirkt von der Seite betrachtet 
auf ihm gelbstichig. Das Viewso- 
nic-Display überzieht bereits aus 
kleinen Einblickwinkeln das Bild 
mit einem rosa Schleier, entsät- 
tigt Grundfarben aber kaum. Die 
Testkandidaten von Acer und 
AOC erreichen für TN-Monitore 
ebenfalls nur durchschnittliche 
Ergebnisse. 

Die VA-Panels des XL20 und 
XL24 von Samsung und des HP 
LP2480zx zeigen aus praktisch 
allen Blickwinkeln stabile Farben 
an. Marginale Unterschiede konn- 
ten wir lediglich messtechnisch 
ermitteln. Das IPS-Panel des LED 
Cinema Displays zeigt aus der Ho- 
rizontalen und Vertikalen eben- 
falls keine Sättigungsänderun- 
gen. Der Schwachpunkt von IPS- 
Schirmen, die Farbortwanderun- 
gen bei der Betrachtung aus 
der Diagonalen, lässt sich beim 
Apple-Monitor auch nur erahnen. 

Allerdings leidet die Darstel- 
lung beim Cinema Display sowie 
beim V22 Verifino von AOC 
unter hellem Umgebunggslicht: 
Das AOC-Display besitzt ein so- 
genanntes Glare Panel mit einer 
glatten Oberfläche, und die ge- 
samte Front des Cinema Display 
ziert eine Glasscheibe. Das sorgt 
zwar bei beiden Monitoren sub- 
jektiv für eine brillante Darstel- 
lung, spiegelt aber leider auch 
ziemlich stark alle hellen Objek- 
te der Umgebung. 


Gute Unterhaltung 


Für eine schlierenfreie Anzeige 
von Bewegungen muss der Flüs- 
sigkristall des Monitors möglichst 
schnell seine Ausrichtung ändern. 
AOC hilft dem V22 mit einem 
Overdrive-Schaltkreis auf die 
Sprünge: Schaltzeiten von knapp 
5 ms für einen vollständigen Bild- 
wechsel (hell-dunkel-hell) klingen 
zwar beeindruckend, die aktive 
Beschleunigung führt aber zu 
starken Überschwingern: Nach 
einem Bildwechsel benötigt der 
Flüssigkristall mitunter bis zu 
35 ms, bis sich die gewünschte 
Helligkeit endgültig einstellt. 
Beim zügigen Scrollen durch Do- 
kumente verunziert das AOC-Dis- 
play deshalb Buchstabenkanten 
mit einem hellen Saum. Aufgrund 
der Überschwinger fühlte sich 
der V22 auch bei unseren Spiele- 
tests subjektiv nicht flotter an. 
Auch die übrigen Probanden 
kann man nicht gerade als Ren- 
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ner bezeichnen. Mit Ausnahme 
des XL20 von Samsung benöti- 
gen die Displays mehr als 15 ms 
für einen vollständigen Bild- 
wechsel. Zum Zocken schneller 
Shooter ist das anspruchsvollen 
Spielern zu lahm. 

Neben flotten Schaltzeiten 
legen Spieler Wert auf eine for- 
materhaltende Interpolation. 
Startet man einen Klassiker wie 
Quake 3, fügen die Monitore von 
Eizo, HP und AOC an den seit- 
lichen Bildrändern schwarze Bal- 
ken ein, um die Spielegrafik im 
5:4- respektive 4:3-Format ver- 
zerrungsfrei anzuzeigen. Die 
übrigen Kandidaten strecken die 
Bilder horizontal stets auf ihre 
16:10-Schirmfläche. 

Eizos EV2411WH und der 
LP2480zx von HP beherrschen 
zusätzlich auch eine 1:1-Darstel- 
lung. Vorteil: Full-HD-Filme 
(1920 x 1080 Pixel) von externen 
Zuspielern landen verzerrungs- 
frei und ohne Schärfeverlust auf 
den Schirmen. 

Samsung macht indes keinen 
Hehl daraus, dass die XL-Monito- 
re vorrangig für Bildbearbeiter 
gedacht sind. Die Wiedergabe 
von HD-Zuspielern scheitert in 
den meisten Fällen bereits an 
der fehlenden HDCP-Unterstüt- 
zung. Videos im Zeilensprung- 
verfahren quittieren die XL-Dis- 
plays ebenfalls mit einem 
schwarzen Bild. Einzig die frei 
empfangbaren TV-Sender 3Sat- 
HD und Anixe HD ließen sich in 
720p auf die Schirme befördern. 
Der Mini DisplayPort des Apple- 
LCD verhindert ebenfalls den 
Anschluss externer Zuspieler. 
Wer darauf Filme sehen will, 
muss sie auf seinem MacBook 
abspielen. 

Die übrigen Monitore beherr- 
schen zwar den HDCP-Hand- 
shake, tun sich aber mit eini- 
gen HD-Formaten schwer: Eizos 
EV2411EH konnten wir an unse- 
rem Humax-HD-Receiver keine 
Bilder mit einer Wiederholrate 
von 50 Hz entlocken. Erst mit 
einer Wiederholrate von 60 Hz 
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Schaltzeiten 
Schaltzeiten (tz, + tyise) [ms] (Werkspreset) 
besser 
Acer AL2216WL bd sw m 6,5 
rau EEE 27,7 
AOCV22 Verifino sw ME 4,3 
grau i 
Apple LED Cinema Display 24 sw 
grau 26,2 
Eizo EV2411WH sw 
grau "34,3 
HP LP2480zx sw HEEEEEEEEE nn 14,1 
grau TEEEEEEEEE nn 16,4 
Samsung XL20 Se 11,6 
(ce DEZE: 
Samsung XL24 sw EHER 15,3 
(ce 1 "16,6 
Viewsonic VLED221 sw En 19,4 
(ce === = BE 31,9 


Schaltzeiten sw / grau: Der dunkle Balken zeigt die Zeit, die das Displays benötigt, um das Bild 
von hell nach dunkel zu schalten (t,,), der helle Balken die Zeit für den Schaltvorgang von dunkel 
nach hell (t,;.); sw ist. der Wechsel zwischen Schwarz und Weiß, grau der zwischen zwei Grautönen. 


an der Playstation 3 klappte es. 
Die Schirme von Viewsonic und 
Acer akzeptierten an unseren 
Zuspielern lediglich die „kleine“ 
HD-Variante 720p (Vollbilder mit 
1280 x 720 Pixeln). Allerdings 
strecken beide Displays die Bil- 
der im 16:9-Format leicht ver- 
zerrt auf ihren 16:10-Schirmen. 
Einzig Eizos EV2411WH, HPs 
LP2480zx und AOCs V22 Verifino 
unterstützen auch Videos mit 
Halbbildern im Zeilensprungver- 
fahren (interlaced). Allerdings er- 
kennt man mitunter bei Letzte- 
ren ein leichtes Zeilenflimmern. 


Fazit 


Die derzeit erhältlichen LED-Mo- 
nitore verteilen sich auf zwei 
preislich weit auseinander lie- 
gende Lager: Unter den günsti- 
gen Schirmen finden sich Geräte 
mit weißen oder farbigen LEDs. 
Wer großen Wert auf seine 
Stromrechnung legt, für den 
lohnt sich ein Blick auf die Geräte 
von Eizo und AOC. Sie erreichen 
mit ihren weißen LEDs zwar kei- 
nen größeren Farbraum, punk- 
ten aber mit einer geringen Leis- 
tungsaufnahme. Satte Farben 
zum kleinen Preis bekommt man 
bei den RGB-LED-Geräten von 


Leistungsaufnahme 


Leistungsaufnahme Aus 
besser 
Acer AL2216WL bd 0,6 
AOCV22 Verifino 0,8 
Apple LED Cinema Display 24 mu 0,8 
Eizo EV2411WH 0,5 
HP LP2480zx | 1 
Samsung XL20 BE 0,8 
Samsung XL24 0,5 
Viewsonic VLED221 un 0,6 


Standby Betrieb [W] 

besser besser 

BEE 0,9 En 19,6 
| 5 m 16 

En 0,5 EEE 30,7 
0,6 mn 18 
EEE 1,9 | ER) 
HERE 1,2 | DIR 
|_U5 EEE 50,5 
BEE 0,7 N 21,8 


Acer und Viewsonic. Den ge- 
ringen Preisen der vier Monitore 
mit TN-Panel steht jedoch eine 
größere Winkelabhängigkeit ge- 
genüber. Für den Office-Ge- 
brauch reichen die Einblickwin- 
kel der TN-Kandidaten aber aus. 

Die für Spieler interessante for- 
materhaltende Interpolation be- 
herrschen der Eizo- und der AOC- 
Monitor von den günstigen LED- 
LCDs. Spieler schneller Action- 
Games dürften sich an den 
Schaltzeiten respektive beim 22 
von AOC an den Überschwingern 
stören. 

Die RGB-LED-Monitore von 
Samsung und HP spielen in Sa- 
chen Preis und Ausstattung in 
der Profi-Liga: Dank ihrer VA-Pa- 
nels zeigen sie keine nennens- 
werte Winkelabhängigkeit. Bei 
Bedarf lassen sich die farbstar- 
ken Displays zudem kalibrieren. 
Als Videomonitore eignen sich 
die Samsung-Geräte mangels 
HDCP-Unterstützung nicht. 

Für Videobearbeitung oder 
-schnitt kommt der LP2480zx 
von HP in Frage: Er besitzt diver- 
se analoge und digitale Video- 
eingänge und zeigt auf Knopf- 
druck Bilder in den Videofarb- 
räumen Rec. 601 und Rec. 709 an 
und beherrscht eine format- 
erhaltende Interpolation sowie 
eine 1:1-Darstellung. 

Das mit weißen LEDs und IPS- 
Panel ausgestattete LED Cinema 
Display erlaubt deutlich großzü- 
gigere Einblickwinkel als die TN- 
Geräte und kostet deutlich weni- 
ger als die Profischirme. Einige 
Anwender dürften sich aber an 
seiner spiegelnden Oberfläche 
stören. Bislang lässt sich das 
Apple-LCD nur an MacBooks 
nutzen. (spo) 
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Produktbezeichnung 
Hersteller 

Garantie LCD / Backlight Jahre] 
max. Pixelfehler! 

Panel: Größe / Typ / Hersteller 
Pixelgröße 

Standardauflösung / Format 
sichtbare Bildfläche / -diagonale 
Videoeingang 


HDCP an DVI / HDMI 
Bildfrequenz zul. / empf. 
Zeilenfrequenz / Videobandbreite 
Farbmodi Preset / User 
Bildpresets 


Gammawert soll /ist? 


Interpolation: abschaltbar / seitentreu / 
Vollbild / Kantenglättung 


LCD dreh- / höhenverstellbar / Portrait-Mod. 
VESA-Halterung / Kensington-Lock 
Rahmenbreite 

weitere Ausstattung 


Lieferumfang 


Maße (BxHxT) / Gewicht 
Prüfzeichen 
Kennzeichen positiv 


Kennzeichen negativ 


Kontrast 
minimales Sichtfeld ? 
erweitertes Sichtfeld ? 


Die runden Diagramme geben die Winkel- 
abhängigkeit des Kontrasts wieder. Blaue 
Farbanteile stehen für niedrige, rötliche 
für hohe Kontraste. Kreise markieren die 
Blickwinkel in 20-Grad-Schritten, im 
Idealfall wäre das gesamte Bild pink. 


winkelabhängiger Kontrast:Kreise im 20°-Abstand 


0 200 
Bewertung 
Blickwinkelabhängigkeit 
Kontrasthöhe 

Farbraum 

Graustufenauflösung 
Ausleuchtung 

subjektiver Bildeindruck 
Interpolation am PC 
Spieletauglichkeit (Schaltzeiten) 
Bildqualität im Videobetrieb 
Gehäuseverarbeitung, Mechanik 
Bedienung, OSM 

Preis 


400 600 


V22 Verifino 

A0C 

3/3, inkl. Vor-Ort-Austauschservice 
Klasse II 

21,6" /TN/CPT 

0,277 mm (90 dpi) 

1680 x 1050 / 16:10 

46,47 cm x 29,17 cm / 54,86 cm 
Sub-D, HDMI 


NG 

56-75 Hz analog / 60 Hz 

30-80 kHz / 165 MHz 

warm, normal, kalt, sRGB/v 

Standard, Text, Internet, Film, Spiel, Sport 


2,2/ 2,05 
SZ 


SEITE 
-/v 

seitl. 3 cm, oben 3,4 cm, unten 8,4 cm 
Lautsprecher (2x 1W) , USB-Webcam 


Kabel: Sub-D, Netz; Netzadapter; Handbuch 
auf CD, Kurzanleitung 


52,6 mx 43,8cmx 19cm/3,8kg 

TÜV GS, 150 13406-2 

sehr flaches Gehäuse, integrierte Lautsprecher, 
geringe Leistungsaufnahme, sehr hoher 
Kontrast, unterstützt 50-Hz-Signale und Bilder 
im Zeilensprungverfahren (interlaced) 
Überschwinger durch Overdrive, inhomogene, 
Ausleuchtung, spiegelndes Display ‚ leichtes 
Zeilenflimmern bei 1080i-Videosignalen, 
wenige mechanische Freiheitsgrade, das 
schlanke Gehäuse wirkt instabil 


1330:1/7,5% 
980:1/ 31,8% 


— 
LED Cinema Display 24 
Apple 
22 
Klasse Il 
24" /IPS/k.A. 
0,27 mm (94 dpi) 
1920 x 1200 / 16:10 
51,84 cm x 32,4 cm /61,1cm 
Mini DisplayPort 


nicht messbar 
k.A./60 Hz 
kA./KA. 
keine 

keine 


1,8/1,82 
NZ 


ERZIE 
=) / = 

seitlich und oben 2,5 cm, unten 3,2 cm 
Lautsprecher (2x 1W), Netzteil intern, 
USB-Webcam, USB-Hub (3 Ports) 

Kabel: Mini DisplayPort, USB, Netz; Handbuch, 
Handbuch auf CD, Kurzanleitung 


57,3 cm x 47,8 cm x 19,7 cm /9,4kg 
ISO 13406-2 

geringe Winkelabhängigkeit, großer 
Leuchtdichteregelbereich 


proprietärer Signaleingang und deswegen 
derzeit nur an MacBooks nutzbar, Spiegelungen 
auf der Displayoberfläche, wenige mechanische 
Freiheitsgrade, keine Bedientasten 


852:1/ 10,7% 
603:1/43,1% 


EV2411WH 

Eizo 

5 / 5, Vor-Ort-Austauschservice 
Klasse Il 

24" /TN/k.A. 

0,27 mm (94 dpi) 

1920 x 1200 / 16:10 

51,84 cm x 32,4 cm /61,1cm 
Sub-D, DVI-D 


NG 

55-76 Hz analog / 60. Hz 

31-94 (analog); 31-76 (digital) kHz / 202,5 MHz 
in 500-K-Schritten von 4000 bis 10000K /v/ 
SRGB, TextPicture, Movie, Custom 


2,2/1,86 
v Iv Iv Iv (5 Stufen) 


viviv 

v (10cm)/v 

seitlich 2,2 cm, oben und unten 2 cm 
Netzteil intern, Helligkeitssensor 


Kabel: Sub-D, DVI, Audio, Netz; Handbuch 
auf CD, Kurzanleitung 


56,6. cm x 45,6-53,8 cm x 20,9 cm / 10,2 kg 
TC003, TÜV GS, TÜV Ergo, ISO 13406-2 


sehr geringe Leistungsaufnahme, viele 
mechanische Freiheitsgrade, viele Einstellungs 
optionen, Helligkeitssensor, gute Interpolation 


lange Reaktionszeiten, unterstützt keine 
Wiederholrate von 50 Hz an externen 
Videozuspielern 


870:1/7,9% 
642:1/29,3% 


- farbiges 


XL20 

Samsung 

3/3, Vor-Ort-Austauschservice 
Klasse Il 

20,1" /VA/ Samsung 

0,255 mm (99,6 dpi) 

1600 x 1200 /4:3 

40,8 cm x 30,6 cm /51,1cm 
DVI-D, DVI-I 


56-85 Hz/60 Hz 

30-92 kHz / 162 MHz 

warm 1-5, kalt 1-6, sRGB/v 

Benutzer, SRGB, AdobeRGB, Emulation, 
Kalibrierung 

2,2/ 1,88 

-/-/v Iv (13 Stufen) 


vliviv 

v (10cm) /vV 

seitlich und oben 1,8 cm, unten 3,2 cm 
USB-Hub (2 Ports), Netzteil intern, 
Colorimeter, Lichtschutzblenden 

Kabel: Sub-D-DVI, DVI, USB, Netz; Handbuch 
auf CD, Kurzanleitung, CD (Treiber, 
Monitortestbild, Portrait-Software) 
44,8cm x 39,1cmx 22cm /7,6kg 
TC099, 150 13406-2 

kalibrierbar, sinnvolle und exakte Bild- 
presets, großer Leuchtdichteregelbereich 
moderate Reaktionszeiten 


keine HDCP-Unterstützung, etwas geringerer 
Kontrast, unterstützt an externen 
Videozuspielern lediglich 720p, vergleichs- 
weise hohe Leistungsaufnahme, interpoliert 
vollflächig 


626:1/ 17,5% 
389:1/ 46,5% 


® 


OOBOB8OOO0O0O80O 


240 € 


680 € 


®e®® 
® 


8000888 


1400 € 


! Pixelfehlerklasse Il: Nach 150 13406-2 dürfen pro 1 Million Pixel maximal fünf immer leuchtende oder immer dunkle Subpixel oder (!) zwei komplett helle und zwei komplett dunkle Pixel vorliegen; 
bei Breitbild-LCDs mit 1920 x 1200er Auflösung sind demnach maximal 12 defekte Subpixel erlaubt. 
° Gerät wird nicht mehr produziert, nur Restposten erhältlich 


©® sehr gut © gut 
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© zufriedenstellend 


© schlecht 


©6 sehr schlecht 


v vorhanden 


— nicht vorhanden 


k. A. keine Angabe 
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AL2216WL bd 

Acer 

3/3, inkl. Vor-Ort-Austauschservice 
Klasse Il 

22" /TN/CMO 

0,282 mm (90 dpi) 

1680 x 1050 / 16:10 

47,38 cm x 29,61 cm / 55,9 cm 
Sub-D, DVI-D 


NG 

56-76 Hz analog / 60 Hz 
30-82 kHz / 135 MHz 
warm, kalt, ntsc/v 

Text, Standard, Grafik, Film 


2,2/1,78 
SEN 


EEE 
v (10cm)/v 
rundum 2 cm 

Netzteil intern 


Kabel: Sub-D, DVI-D; Handbuch auf CD, 
Kurzanleitung 


51,4cm x 40,5 cmx 19,2 cm/4,9kg 
TC003, TÜV GS, TÜV Ergo, 150 13406-2 
großer Farbraum, geringe Leistungsaufnahme 


interpoliert immer vollflächig, Helligkeit und 
Kontrast nur im Menü verstellbar, unterstützt an 
externen Videozuspielern keine Bilder im 
Zeilensprungverfahren 


827:1/1,3% 
590:1/34,4% 


Prüfstand | Displays 


VLED221 

Viewsonic 

3/3, inkl. Vor-Ort-Austauschservice 
Klasse II 

22" /TN/CMO 

0,282 mm (90 dpi) 

1680 x 1050 / 16:10 

47,38 cm x 29,61 cm / 55,9 cm 
Sub-D, DVI-D 


NG 

50-75 Hz/60Hz 

24-82 kHz/k.A. 

5000K, 6500K, 7500K, 9300K, sRGB/1 
keine 


22193 
-/-/v Iv (10 Stufen) 


ZIETE 
v (10cm)/v 
seitlich und oben 2,6 cm, unten 6,4. cm 


Lautsprecher (2x 2,5W), Netzteil intern, 
Software: Viewsonic Wizard 


Kabel: Sub-D, Audio, Netz; Handbuch auf CD, 
Kurzanleitung, CD (Treiber) 


55,2 cmx 48,2 cm x 24,4cm/6kg 
TÜV 65, ISO 13406-2 
sehr hoher Kontrast, integrierte Lautsprecher 


wenige mechanische Freiheitsgrade, langsamere 
Reaktionszeiten, interpoliert immer vollflächig 


1169:1/ 13,7% 
840:1/35,9% 


LP2480zx 

HP 

3/3, inkl. Vor-Ort-Austauschservice 
Klasse Il 

24" /VA/k.A. 

0,27 mm (94 dpi) 

1920 x 1200 / 16:10 

51,84 cm x 32,4 cm /61,1cm 

2x DVI-I, HDMI, S-Video, Composite-Video, 
YUV-Komponente, DisplayPort 

NG 

47-61 Hz/ 60 Hz 

24-80 kHz / 170 MHz 

von 4000 bis 12 000 in Schritten a 1000// 
AdobeRGB, Rec. 601, sRGB, Rec.709, DCI P3 Emulation, 
User-7 / 

2,2/1,96 

vivivI- 


viviv 

v (10cm)/v 

rundum 2,2 cm 

USB-Hub (4 Ports), Netzteil intern 


Kabel: DVI-D, Sub-D-auf-DVI-I, HDMI, DisplayPort, 
USB, Netz; Handbuch auf CD, Kurzanleitung, CD 
(Treiber, Monitortestbild) 


56,5 cm x 42,5-52,5 cm x 25,4 cm / 12,5 kg 
TC099, TÜV GS, TÜV Ergo, ISO 13406-2 

viele Signaleingänge, großer Farbraum, Bildpresets, 
kalibrierbar, geringe Winkelabhängigkeit, sehr 
hoher Kontrast, gute Interpolation, unterstützt 
50-Hz- und Interlaced-Signale 

leichtes Zeilenflimmern bei Video-Signalen im 
Zeilensprungverfahren 


1169:1/5,4% 
1013:1/15,7% 


XL24 

Samsung 

3/3, Vor-Ort-Austauschservice 
Klasse Il 

24" /S-PVA / Samsung 

0,27 mm (94 dpi) 

1920 x 1200 / 16:10 

51,84 cm x 32,4 cm /61,1cm 
DVI-D, DVI-I 


56-75 Hz/60Hz 

30-82 kHz/k.A. 

warm 1-5, kalt 1-6, sRGB/v 

Benutzer, sRGB, AdobeRGB, Emulation, Kalibrierung 


2,2/ 2,24 
-/-/v Iv (13 Stufen) 


viviv 

v (10x20cm)/v 

seitlich und oben 2 cm, unten 3,5 cm 

USB-Hub (4 Ports), Netzteil intern, Colorimeter, 
Lichtschutzblenden 


Kabel: Sub-D, Sub-D-DVI, DVI, USB, Netz; Handbuch auf 
CD, Kurzanleitung, CD (Treiber, Monitortestbild, 
Portrait-Software) 


46,2 cm x 45,7-56,3 cm x 93,5 cm/ 10 kg 
TC003, TÜV GS, TÜV Ergo, ISO 13406-2 


sehr hoher Kontrast, moderate Reaktionszeiten, 
kalibrierbar, sinnvolle und exakte Bildpresets, großer 
Farbraum 


keine HDCP-Unterstützung, interpoliert immer voll- 
flächig, unterstützt an externen Videozuspielern lediglich 
720p, vergleichsweise hohe Leistungsaufnahme 


1259:1/ 11,8% 
920:1/31,9% 
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? Mittelwert und Standardabweichung des Kontrasts im minimalen beziehungsweise erweiterten Sichtfeld. Das minimale Sichtfeld umfasst alle Einblickwinkel, unter denen 
ein Betrachter das Bild sieht, wenn er aus 60 cm Entfernung frontal auf die Schirmmitte schaut; die Bildecken sieht er dabei unter dem größten Winkel. Im erweiterten Sichtfeld 


bewegt er den Kopf parallel zur Schirmfläche bis zu den Displaykanten; der Einblickwinkel auf die gegenüberliegenden Bildränder nimmt zu, der mittlere Kontrast sinkt. 
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Prüfstand | 13,3-Zoll-Notebooks 


Jörg Wirtgen 


Kompakte Kraftprotze 


Leistungsstarke und ergonomische Notebooks der 13-Zoll-Klasse 


= Sie sind so groß wie nötig, um ergonomisches Arbeiten zu ermöglichen, 
und so klein wie möglich, ohne übermäßig gedrosselte Hardware zu 
beherbergen: Notebooks mit 13,3-Zoll-Display. Wer seinen Rechner oft 
mit sich herumträgt, aber auch häufig daran arbeitet, liegt bei dieser 
Kategorie richtig. Einige Hersteller schaffen es sogar, bei gleichem 
Gewicht ein 14-Zoll-Display einzubauen. Wo liegen die Schwachstellen 
dieser immer beliebteren Klasse? 


AB 
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iele Anwendungen profi- 
V von kräftigen Pro- 

zessoren, geräumigen Dis- 
plays, viel Speicher oder schnellen 
Festplatten, sodass man auch 
unterwegs nicht darauf verzich- 
ten möchte. In 15,4-Zoll-Note- 
books lässt sich das alles problem- 
los verstauen, doch erweisen sie 
sich als sperrige und mit mindes- 
tens 2,5, eher 3 Kilogramm nicht 
allzu leichte Begleiter. 

Die Subnotebooks mit 10- oder 
12-Zoll-Displays wiegen meist 
unter 1,5 Kilogramm, haben aber 
zu wenig Platz, um die schnelle 
Hardware samt Kühlsystemen 
unterzubringen, sodass leistungs- 
ärmere Komponenten zum Ein- 
satz kommen. Für langes Arbei- 
ten sind aber auch Display und 
Tastatur zu klein. 

Einen erstaunlichen Mehrge- 
winn an Ergonomie bieten die 
13,3-Zoll-Notebooks, auch weil 
eine Tastatur mit 19 mm großen 
Tasten - wie von externen Tasta- 
turen gewohnt - vor ihr Display 
passt. Die weiteren Eckdaten der 
13-Zoll-Klasse: um zwei Kilo- 
gramm Gewicht, ausreichend 
Schnittstellen, eine Grundfläche 
etwas größer als eine DIN-A4- 
Seite und kaum abgespeckte 
Hardware, außer bei den beson- 
ders leichten Geräten. Zudem 
haben wir 14-Zoll-Notebooks 
mit in den Test aufgenommen, 
die leichter als die schwersten 
13,3-Zöller sind. 


Testfeld 


Damit landeten acht Notebooks 
auf dem Prüfstand, die sechs 
13,3-Zöller Apple MacBook, Dell 
Latitude E4300, Lenovo Think- 
Pad SL300, Samsung Q310 und 
X360 und Toshiba Port&g& M800 
sowie die beiden 14-Zöller Fujit- 
su Siemens Lifebook 57220 und 
Panasonic CF-F8. 

Genauso viele interessante 
Notebooks dieser Klasse haben 
wir in den vorigen Heften getes- 
tet, eine aktualisierte Übersicht 
bringt der Kasten auf Seite 115: 
Apple MacBook Air, Dell Latitude 
E6400, Vostro 1310 und XPS 
M1330, Fujitsu Siemens Lifebook 
S6410, Lenovo ThinkPad X300, 
LG Electronics P300 und Sony 
Vaio VGN-Z. 

Einige laut Datenblatt ausrei- 
chend leichte 14-Zöller wogen 
dann doch zu viel, darunter das 
HP Elitebook 6930p. Zwei ge- 
wichtsmäßig spannende 14er 
waren zum Testzeitpunkt noch 
nicht erhältlich: Das Samsung 
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X460 und das Toshiba Tecra R10 
sollen knapp unter zwei Kilo- 
gramm wiegen. Spannend wäre 
auch der 13,3-Zöller Fujitsu Sie- 
mens Amilo Sa 3650 mit externer 
Grafikkarte gewesen, doch er 
war nicht lieferbar. 12-Zöller 
haben wir von diesem Test kom- 
plett ausgenommen, auch wenn 
einige wie das Lenovo ThinkPad 
X200 ebenfalls mit kaum abge- 
speckter Hardware erhältlich 
sind. 


Rennzwerge 


Einige Entwicklungen begünsti- 
gen die immer stärkeren Kom- 
pakt-Notebooks, darunter Intels 
letztens vorgestellte 25-Watt- 
Versionen des Zweikernprozes- 
sors Core 2 Duo mit „P” in der 
Modellnummer. Vorher haben 
die Prozessoren entweder ein 
auf 35 Watt ausgelegtes Kühlsys- 
tem benötigt (T-Klasse) oder 
waren als Stromspar-Version auf 
weit unter 2 GHz Taktrate be- 
schränkt (L- und U-Klasse). Die 
25-Watt-Prozessoren sind nun 
mit bis zu 2,53 GHz erhältlich, 
was bis vor kurzem sogar die 
Obergrenze der 35-Wattler war 
(mittlerweile erreichen sie 2,8 
GHz). Zudem hat Intel eine platz- 
sparende Variante zum Auflösen 
herausgebracht, die im Testfeld 
Dell und Panasonic einbauen. 
Das Fujitsu Siemens Lifebook 
57220 ist mit T- oder P-Prozessor 
erhältlich und als einziges im Test 
auch mit dem 2,8 GHz schnellen 
Spitzenreiter T9600. Der schnells- 
te P-Prozessor, der P9500 (2,53 
GHz, 6 MByte L2-Cache), steht 
derzeit zwar für keinen Testkan- 
didaten zur Wahl, aber Versionen 


mit 6 MByte L2-Cache bekommt 
man im Dell Latitude (bis 2,4 
GHz) und im Panasonic CF-F8 
(2,26 GHz). Die 3-MByte-Versio- 
nen mit 2,26 oder 2,4 GHz stehen 
für das Apple MacBook, das Sam- 
sung Q310 und das Toshiba Por- 
tege zur Wahl. 

Nur im äußerst dünnen und 
leichten Samsung X360 kommt 
eine der klassischen Stromspar- 
Varianten mit nur 1,2 GHz Takt- 
rate zum Einsatz, sodass es das 
langsamste Notebook im Test 
ist, was sich bei anspruchsvollen 
Anwendungen auch bemerkbar 
macht. 

Aktuelle Festplatten errei- 
chen eine Geschwindigkeit, für 
die man vor kurzem noch eine 
Desktop-Platte oder ein RAID 
aus zwei Notebook-Platten be- 
nötigte. Über 60 MByte/s trans- 
ferieren die Platten im Dell Lati- 
tude, Panasonic CF-F8 und Sam- 
sung Q30, ähnlich schnelle Plat- 
ten sind alternativ fürs Apple 
MacBook und Fujitsu Siemens 
Lifebook 57220 erhältlich. Ledig- 
lich Lenovo hat eine mit 45 
MByte/s unzeitgemäß lahme 
Platte eingesetzt. Schlusslicht ist 
allerdings abermals das Samsung 
X360. Die noch recht neuen 
Notebook-Platten mit 500 GByte 
Kapazität und 9,5 mm Bauhöhe 
bietet keiner der Hersteller als 
Option an, selbst 320-GByte- 
Platten sind nicht für alle Note- 
books lieferbar. Apple und Dell 
bauen alternativ eine Solid State 
Disk (SSD) ein, auch das Sam- 
sung X360 soll in Zukunft damit 
erhältlich sein. Die üblichen 
SSDs arbeiten etwas langsamer 
als 2,5-Zoll-Festplatten, doch die 
schwer zu bekommenden High- 
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Performance-Exemplare von Intel 
(optional bei Dell erhältlich) 
hängen dann sogar Desktop- 
Platten deutlich ab. 

Die optischen Laufwerke kön- 
nen DVDs brennen, die meisten 
auch DVD-RAMs. Blu-ray-fähig 
ist keines der Notebooks, das 
schafft in dieser Geräteklasse nur 
das Sony VGN-Z (siehe Kasten). 
Das Samsung X360 hat kein opti- 
sches Laufwerk. 

Sechs der Notebooks nutzen 
Intels aktuelle Chipsatzgrafik 
GMA 4500MHD. Sie eignet sich 
uneingeschränkt für Büroanwen- 
dungen, Bildbearbeitung und Vi- 
deoschnitt, bringt aber besten- 
falls ältere 3D-Spiele mit abge- 
schalteten Details auf Trab. Bes- 
ser gefallen der Grafikchip im 
Samsung Q310 und die Chip- 
satzgrafik im Apple MacBook, 
beide von Nvidia, etwa zwei- bis 
dreimal so schnell wie die Intel- 
Grafik und damit in der Lage, 
ältere Spiele mit und neuere 
ohne Details mit halbwegs ak- 
zeptablen Frameraten darzustel- 
len. Doch auch sie zählen noch 
zur 3D-Einstiegsklasse - wer 
Mittelklasse-Performance möch- 
te, greift zum LG Electronics 
P300 (siehe Kasten). 

Intels WLAN-Modul 5100 hat 
nur zwei Antennen und liefert 
daher unter schwierigen Bedin- 
gungen eine schlechtere Über- 
tragungsrate als das 5300 oder 
auch das Broadcom-Modul im 
Apple MacBook. Die Wahl zwi- 
schen mehreren WLAN-Modulen 
bietet nur Dell. 

Bis auf das Panasonic CF-F8 
haben alle Notebooks einen digi- 
talen Displayausgang am Gerät 
oder an der Docking-Station. Per 


13-Zoll-Klasse - Messwerte 


Displayhelligkeit Akkulaufzeit" Gewicht 

[cd/m2] besser» [h] besser» [kg] besser 
Notebooks in diesem Test 
Apple MacBook 2,4 255 EEE 5,6; 2,05 
Dell Latitude E4300 > 32 | E% EEE 1,5 
Fujitsu Siemens Lifebook 57220 143 EEE 3,9 2,35 
Lenovo ThinkPad SL300 EEE 303 EEE 6, 1 2,22 
Panasonic CF-F8 220) 7,6 EEE 1,65 
Samsung 0310 Malin CE | 74 HE 1,3 2,16 
Samsung X360  ?/ 3 E 5,/ HE 1,37 
Toshiba Portege M800 En ? 26 EEE 3,5 2,05 
Notebooks aus den vorigen Tests (siehe Kasten) 
Apple MacBook Air EEE >?) VE 5,5: 1,4; 
Dell Latitude E6400 250 HE 4,3 2,3 
Dell Vostro 1310 EEE 2 (| EEE 3,5 EEE ?, 2 
Dell XPS M1330 En 189 | U: EEE 1,9 
Fujitsu Siemens Lifebook 56410 EEE ? 3 7 EEE 4,5 EEE 1,5 
Lenovo ThinkPad X300  ? 36 EEE 3,5 EEE 1,5 
LG Electronics P300  ? / 3 HE 4,6 EEE 1,6 
Sony Vaio VGN-Z  ? 7 EEE 6; EEE 1,5 


! mit Standardakku 
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HDMI und DVI lassen sich maxi- 
mal 24-Zoll-Displays anschließen. 
Alleine das Dell E4300 hat an der 
Docking-Station einen Display- 
port-Anschluss für 30-Zöller. 
Keine der VGA-Buchsen |iefert 
ein wirklich gutes Signal. 


Ergonomie 


Trotz der hohen Leistungsfähig- 
keit arbeiteten alle Notebooks im 
Normalbetrieb nahezu geräusch- 
los. Beim Dell Latitude E4300 
hört man die Festplatte klackern, 
bei Lenovo und Panasonic sprin- 
gen die Lüfter ab und zu mit lei- 
sem Rauschen an. Lediglich das 
Fujitsu Siemens Lifebook 57220 
pustet auch bei geringer Last 
häufig etwas lauter. 

Unter Volllast macht sich das 
Apple MacBook am deutlichsten 
mit unzeitgemäßen 2 Sone be- 
merkbar, aber auch der Lüfter 
des Fujitsu Siemens S7220 und 
Panasonic CF-F8 lassen sich nicht 
ignorieren. Kaum hörbar bleiben 
das Lenovo SL300 und die bei- 
den Samsung-Geräte. 

Helle und matte Displays gibts 
bei Dell, Lenovo und Panasonic; 
etwas dunkler ist das von Fujitsu 
Siemens. Die übrigen vier spie- 
geln, was das Einsatzgebiet der 
Geräte auf düstere Plätze ein- 
schränkt oder auf solche, wo der 
Anwender Kontrolle über das 
Umgebungjlicht hat. Die Displays 
erreichen zwar alle sehr hohe Hel- 
ligkeiten, aber damit überstrah- 
len sie die Reflexionen nur, wenn 
sie etwas Helles anzeigen. Auf 
dunklen Stellen - Spiele, Fotos, 
Filme - entstehen weiterhin Spie- 
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Apple MacBook: 
schickes Gehäuse, 
hervorragendes 
Touchpad, aber 
Standarddisplays 
nur mit Adapter 
anschließbar, 
wenig Schnitt- 
stellen, Spiegel- 
display 


gelbilder. Besonders gleichmäßig 
sind die beiden Samsung-Panels 
ausgeleuchtet, hingegen zeigt 
das im Apple MacBook sichtbare 


Helligkeitsschwankungen. Mit 
herausragend kräftigen Farben 
oder breiten Blickwinkelberei- 
chen kann keiner punkten. Leicht 
feuriger wirkt das Lenovo-Panel, 
etwas blässlich die von Dell und 
Toshiba. 

Alle Notebooks erreichen 
überdurchschnittliche Laufzeiten, 
gleich vier Geräte knacken die 
5-Stunden-Grenze: Apple Mac- 
Book, Lenovo ThinkPad, Panaso- 
nic CF-F8 und - mit über acht 
Stunden der Spitzenreiter - Sam- 
sung X360. Dells E4300 lässt sich 
mit Hochkapazitäts- und Unter- 
schnallakku auf fast siebzehn 
Stunden Laufzeit bringen, wiegt 
dann aber zweieinhalb Kilo- 
gramm. Die längste Zeit mit 
einem DVD-Video schafft das Pa- 
nasonic CF-F8: über fünf Stunden. 
Aber auch alle anderen halten 
einen Film in Überlänge durch. 


Apple MacBook 2,4 


Apple fertigt das MacBook und 
die 15,4-Zoll-Version MacBook 
Pro im gleichen Design. Sie ha- 
ben ein für die einen angenehm 
reduziert, für die anderen unan- 
genehm kalt wirkendes Gehäuse, 
das aus einem Alublock geschnit- 
ten wird und daher keine Monta- 
gefugen aufweist. Es hinterlässt 
einen äußerst stabilen Eindruck 
und ist verwindungssteif. 

Die Schnittstellen sammeln 
sich auf der linken Seite dicht 
nebeneinander, sodass ein di- 


cker USB-Stick (etwa ein UMTS- 
Modem) den zweiten USB-Slot 
blockiert, falls man ihn nicht per 
Kabel anschließt. An die verklei- 
nerte DisplayPort-Buchse lässt 
sich nur Apples verspiegelter 24- 
Zoll-Monitor anschließen. Für je 
29 Euro bekommt man Adapter 
für DVI- und VGA-Monitore - der 
DVI-Dual-Link-Adapter für 30- 
Zöller funktioniert am MacBook 
nicht, nur am Pro. Eingebautes 
UMTS ist nicht verfügbar. 

Die Tasten ragen in wenigen 
Millimetern Abstand aus dem 
Gehäuse, was anfangs unge- 
wohnt ist, aber kein anderes 
Schreibverhalten verlangt als an- 
dere Tastaturen. Die Tasten 
haben einen guten, manchmal 
etwas hakelig wirkenden An- 
schlag. Ihre glatte Oberfläche ist 
empfindlich für Fingerabdrücke 
und sieht schon nach kurzer Zeit 
schmierig aus. Das Touchpad 
bietet eine angenehm riesige Flä- 
che. Eine Taste fehlt, stattdessen 
lässt es sich als Ganzes herunter- 
drücken - mit allerdings über die 
Fläche stark schwankendem 
Widerstand. Dank Erkennung für 
Gesten mit mehreren Fingern ge- 
lingt vieles wie Scrollen, Drehen 
oder Vor- und Zurückblättern viel 
angenehmer als auf normalen 
Touchpads. Insgesamt lässt es 
einen die Maus weniger vermis- 
sen als die kleinen Tippfelder 
aller anderen Notebooks. 

Erst unter hoher Last springt 
der Lüfter an, nach einiger Zeit 
erreicht er dann aber unzeitge- 
mäße 2 Sone. Recht gut mit ein 
wenig Bassanteil klingt der Laut- 
sprecher, aber er tönt nur Mono. 


Dell Latitude E4300: 
variabel konfi- 
gurierbar, schnelle 
Hardware, Docking- 
Anschluss, viele 
Akkuoptionen, 
aber ständig 
klackernde 
Festplatte 


Die Festplatte unter der Akku- 
abdeckung benötigt vier unge- 
wöhnliche Haltebolzen in den 
Befestigungsgewinden, die sich 
nicht mit einem Schrauben- 
dreher, aber einem sehr kleinen 
Inbus oder auch einfach per 
Zange schrauben lassen. 

Apple liefert ein Tool zur Win- 
dows-Installation mit, aber durch 
die derzeit schlechten Treiber 
verliert das MacBook viel Charme: 
Die Lüfter springen häufiger an, 
dem Touchpad fehlen viele der 
Gesten. Ein Update soll bei Er- 
scheinen des Heftes verfügbar 
sein. 

Für 1499 Euro bietet Apple 
die getestete Konfiguration im 
Online-Shop an, einige Händler 
unterbieten das um etwa 100 
Euro. Etwa 1200 Euro kostet die 
Einstiegsversion mit 2-GHz-Pro- 
zessor, kleinerer Festplatte und 
unbeleuchteter Tastatur. Die 
Vorversion im weißen Plastikge- 
häuse bleibt für 1000 Euro weiter 
im Programm, hat aber mit dem 
getesteten Modell wenig ge- 
meinsam. Die kurze Garantie von 
einem Jahr lässt sich für 250 Euro 
auf drei Jahre erweitern. 


Dell Latitude E4300 


Mit 1,7 Kilogramm Gewicht und 
maximal 2,4 GHz Prozessortakt 
gehört das Latitude E4300 zu 
den schnellsten Leichtgewichten 
unter den 13,3-Zöllern, auch ist es 
eines der flachsten und kleinsten. 
Dell lässt dem Anwender wie bei 
fast allen Modellen große Freihei- 
ten bei der Konfiguration, bei- 
spielsweise stehen nicht nur Plat- 
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ten verschiedener Kapazität zur 
Auswahl, sondern auch mit 5400 
oder 7200 U/min, mit Sturzsensor 
oder mit Verschlüsselung. Für 
etwa 480 Euro bekommt man 
eine 64 GByte große SSD, für 790 
Euro eine gleich große „Ultra Per- 
formance“-SSD, für 910 Euro eine 
mit 128 GByte. Als Betriebssystem 
kann man zwischen Windows XP 
und den verschiedenen Vista-Ver- 
sionen in 32 und 64 Bit wählen. 

Wie die meisten aktuellen Lati- 
tude-Modelle ist das EA300 in den 
drei Gehäusefarben Schwarz, Rot 
und Blau erhältlich, allerdings 
sind nicht immer alle Kombina- 
tionen aus Prozessortakt und 
Farbe lieferbar - warum auch 
immer Dell gerade diese beiden 
Eigenschaften zusammenfasst. 
Ein UMTS-Modem (HSDPA mit 7,2 
und HSUPA mit 2 MBit/s, GPS) 
lässt sich einbauen, war aber bei 
Redaktionsschluss im Online-Sys- 
tem nicht verfügbar. 

Für 55 Euro Aufpreis baut Dell 
eine Tastatur mit zuschaltbarer 
Beleuchtung ein. Sie hat einen 
recht flachen Hub und klingt 
etwas klapprig. Die glatten Tas- 
tenoberflächen wirken schnell 
schmierig. Ungewöhnlich: Die 
Windows-Menü-Taste fehlt. Der 
Trackpoint lässt sich nicht so prä- 
zise bedienen wie von älteren 
Latitude-Modellen oder anderen 
Notebooks gewohnt, weil er 
einen dünnen Gummirand hat, 
von dem der Zeigefinger leicht 
abrutscht. Mit der mittleren der 
oberen Touchpad-Tasten akti- 
viert man in Verbindung mit 
dem Trackpoint einen prakti- 
schen Scroll-Modus. 
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Fujitsu Siemens 
Lifebook 57220: 
leichter 14- 

Zöller mit 
hoher Display- 

Auflösung und 
UMTS, aber 

penetrantem 

Lüfter 


Im Testmodell steckte der 
Hochkapazitätsakku für 24 Euro 
Aufpreis. Er ragt hinten heraus 
und sorgt für eine hohe Laufzeit 
von über sechs Stunden - Mess- 
werte und Preise in der Tabelle 
beziehen sich auf diesen Akku. 
Der etwa 150 Gramm leichtere 
Standardakku dürfte rund 
dreieinhalb Stunden halten, mit 
die kürzeste Laufzeit im Testfeld. 
Ein 84 Wh starker, unter das 
Gerät klemmbarer Zweitakku 
hebt die Laufzeit auf rechnerisch 
über 13 Stunden mit dem Stan- 
dard- und fast 17 Stunden mit 
dem Hochkapazitätsakku - diese 
bemerkenswerte Freiheit be- 
zahlt man mit 2,5 Kilogramm 
Gesamtgewicht und 240 Euro 
Aufpreis. Alternativ nimmt man 
das Netzteil mit, das bei der ge- 
samten E-Serie äußerst dünn 
und leicht ausgefallen ist. 

Der Lüfter sprang erst unter 
hoher Last an, aber fast ständig 
klackert die Festplatte vor sich 
hin - die harmlose thermische 
Rekalibrierung nervt im ruhigen 
Umfeld mehr als Lüfterrauschen. 
Die Lautsprecher klingen dumpf 
und erreichen nur eine mittlere 
Lautstärke. 

Im voreingestellten Energie- 
modus „Empfehlung von Dell“ 
war der Prozessor im Akkube- 
trieb unveränderlich auf 1,6 GHz 
gedrosselt. Mit „Höchstleistung” 
erreichte er dann seinen vollen 
Takt. Dell baut Intels SP-Varian- 
ten ein, die ungesockelt auf die 
Platine gelötet werden und mit 
2,26 und 2,4 GHz erhältlich sind. 
Sie haben 6 MByte L2-Cache, 
während die gesockelten P-Va- 


rianten bis auf den teuren Spit- 
zenreiter P9500 mit 3 MByte vor- 
liebnehmen müssen. 

An der Docking-Station findet 
man neben den üblichen An- 
schlüssen gleich je zwei DVI- und 
DisplayPort-Buchsen, von denen 
immerhin zwei gleichzeitig aktiv 
sein können. Damit gehört das 
E4300 zu den wenigen Note- 
books, an die man zwei Displays 
digital anschließen kann. 

Der Online-Shop bietet fast 
immer irgendein Sonderange- 
bot, zum Redaktionsschluss war 
das ein Rabatt von fast 200 Euro, 
der beim Preis in der Tabelle 
allerdings nicht berücksichtigt 
ist. Dell aktualisiert Preise und 
Verfügbarkeit ständig, sodass 
die hier angegebenen Preise bei 
Erscheinen des Hefts möglicher- 
weise nicht mehr stimmen. Die 
Latitude-Serie findet man nicht 
bei den Angeboten für Privat- 
käufer, aber auch die können La- 
titudes (wie auch Vostros und 
Precisions) kaufen, wenn sie ein- 
fach später bei der Bestellung 
keinen Firmennamen angeben. 


Fujitsu Siemens 
Lifebook S7220 


Eigentlich wiegt das Lifebook 
57220 mit seinem 14-Zoll-Dis- 
play zu viel für den Test, doch 
Fujitsu Siemens hat einen Wech- 
selschacht eingebaut, sodass es 
sich durch Herausnehmen des 
DVD-Laufwerks mit einem Griff 
von 2,35 auf 2,17 Kilogramm ab- 
specken lässt - und schließlich 
haben einige 13,3-Zöller gar kein 
optisches Laufwerk. Das Gehäu- 
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Lenovo ThinkPad 
SL300: günstiges 
Business-Notebook 
mit HDMI, UMTS- 
Modem und guter 
Tastatur; helles, 
aber spiegelndes 
Display 


se wirkt recht klobig und ist 
dann auch das voluminöseste im 
Test - aber nicht mit großem Ab- 
stand. Das Design der Lifebooks 
hat Fujitsu Siemens seit Jahren 


kaum geändert, mittlerweile 
wirkt es altbacken. 

Die Tastatur hat einen ange- 
nehmen Anschlag bei großem 
Hub. Der Trackpoint bietet guten 
Halt, allerdings sind die Track- 
point-Tasten arg schmal ausge- 
fallen und lassen sich mit dem 
Daumen nur mühsam treffen. 
Glücklicherweise funktioniert der 
Trackpoint-Klick ganz gut, auch 
wenn die Konfigurationssoftware 
von Synaptics keine allzu eingän- 
gige Bedienoberfläche hat. 

Dank matter Oberfläche und 
hoher Auflösung lässt sich mit 
dem Display gut arbeiten. Es 
wirkt mit nur 143 cd/m? aller- 
dings schon in hellen Innenräu- 
men zu dunkel, draußen kann 
man es bestenfalls im Schatten 
ablesen. 

Selbst bei geringer Systemlast 
springt der Lüfter häufig an und 
läuft lange, mit 0,6 Sone rauscht 
er dabei lauter als manch ande- 
res Notebook unter Volllast. 
Auch wenn das Kühlsystem für 
T-Prozessoren mit 35 Watt aus- 
gelegt ist, ist so eine Geräusch- 
entwicklung bei niedriger Last 
nicht zeitgemäß, wie genügend 
andere Notebooks zeigen. 

Ein Zweitakku im Wechsel- 
schacht erhöht die Laufzeit um 
etwa zwei Drittel auf über sechs 
Stunden. Er wiegt etwa 150 
Gramm mehr als das DVD-Lauf- 
werk und kostet 120 Euro. Die 
Ladezeit des Standardakkus be- 
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trug allerdings schon über fünf 
Stunden bei laufendem Note- 
book, während die meisten an- 
deren Kandidaten ihre Akkus 
schon nach zwei Stunden wieder 
aufgepumpt hatten. 

An der Unterseite findet sich 
ein Docking-Anschluss; die Do- 
cking-Station hat neben den üb- 
lichen Anschlüssen einen DVI- 
Ausgang und Buchsen für RS- 
232, PS/2 und parallel. Praktisch 
dabei: Fujitsu Siemens installiert 
einen Display-Manager, der sich 
Position und Auflösung von ex- 
ternen Monitoren merken kann 
- Windows und alle Grafikkar- 
tentreiber bekommen besten- 
falls die Auflösung hin, aber ver- 
gessen immer, wie die Displays 
zueinander angeordnet sind. 

Im Online-Shop von Fujitsu 
Siemens ist das 57220 noch nicht 
erhältlich. Die Preislisten der 
Suchmaschinen führen die Test- 
version nicht, sondern eine Ver- 
sion mit schnellerem Prozessor 
und größerer Festplatte (2,8 
GHz, 320 GByte) für etwa 1650 
Euro. Das günstigste Modell kos- 
tet etwa 1150 Euro, ihm fehlen 
im Vergleich zum Testmodell 
UMTS und 2 GByte Speicher. Die 
Garantie beträgt laut Fujitsu 
Siemens zwei, laut Preissuch- 
maschinen drei Jahre. 


Lenovo ThinkPad SL300 


Vormals musste man die günsti- 
gen Modelle aus Lenovos (und 
IBMs) ThinkPad-R- und -T-Serien 
am angehängten „e” oder „r" 
identifizieren, die normalen Mo- 
delle hatten kein Anhängsel, die 
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Panasonic Tough- 
book CF-F8: leich- 
tester 14-Zöller 
und dabei unge- 
wöhnlich robust, 
aber selbst mit 
Docking-Station 


Digitaldisplays 


u 


teuren Workstations ein „w“. 


Diese etwas mühselige Unter- 
scheidung vereinfacht Lenovo 
nun, indem die Anhängsel zu- 
gunsten neuer Serien verschwin- 
den: W für die Workstations und 
SL für die Günstigen. 

Tatsächlich ist das getestete 
SL300 mit einem Listenpreis von 
889 Euro das günstigste Modell 
im Test, der Straßenpreis liegt 
sogar unter 700 Euro - und das 
inklusive schnellem UMTS-Mo- 
dem und stoßgeschützter Fest- 
platte. Ohne UMTS kostet es 20 
Euro weniger. Für etwa 100 Euro 
Aufpreis gibt es eine Modell- 
variante mit 2-GHz-Prozessor 
und 250-GByte-Platte, die dann 
deutlich schneller sein dürfte als 
die lahme 160er im Testgerät. 
Zudem ist eine Variante mit 2,26- 
GHz-Prozessor erhältlich. 

Auf einige Merkmale der 
ThinkPad-Serie muss der Anwen- 
der verzichten, so fehlen Tastatur- 
beleuchtung und Docking-An- 
schluss, und die Zubehörliste 
führt derzeit nur einen unwesent- 
lich stärkeren alternativen, aber 
keinen echten Hochkapazitäts- 
akku. Die Garantie fällt mit einem 
Jahr arg knauserig aus, sie lässt 
sich für 180 Euro auf drei Jahre 
erweitern, für 250 Euro zusätzlich 
um einen Vor-Ort-Service. 

Die Tastatur hat den gewohnt 
angenehmen Anschlag, auch der 
Trackpoint ermöglicht eine prä- 
zise Steuerung des Mauszeigers. 
Das Display spiegelt stark, zeigt 
aber ordentliche Farben. Es 
erreicht eine hohe Helligkeit, 
wobei die Regelung grob ist: 
Zwischen 100 cd/m? und dem 


kein Anschluss für 


Maximum von 300 cd/m? liegen 
nur zwei Stufen. 

Der Lüfter läuft fast ständig, 
seine 0,3 Sone stören aber nur in 
ruhigen Umgebungen. Unter 
hoher Last wird er nicht lauter. 
Im Akkubetrieb war der Prozes- 
sor zeitweise auf 1,2 GHz gedros- 
selt. Schaltet man das Energie- 
schema von „Energy Star” auf 
„Höchstleistung”, erreicht das 
SL300 auch dann seine volle 
Geschwindigkeit. 

Einige Schnittstellen kann man 
aufgrund der abgeschrägten Ge- 
häusekanten nur mühselig errei- 
chen. Die Lautsprecher erzeugen 
einen kräftigen, angenehmen 
Klang mit Ansätzen von Bässen. 
Der i-Punkt des ThinkPad-Logos 
auf dem Deckel besteht aus einer 
roten LED, die bei eingeschalte- 
tem Notebook leuchtet und im 
Standby-Modus blinkt. Die Funk- 
module (UMTS, WLAN und Blue- 
tooth) lassen sich mit Fn-F5 ein- 
zeln aktivieren und mit einem 
Schalter an der Vorderseite ge- 
meinsam ausschalten. 


Panasonic Toughbook 
CF-F8 


Schon der versenkbare Griff an 
der Vorderseite macht deutlich, 
dass man mit dem Panasonic 
Toughbook CF-F8 anders umge- 
hen kann als mit anderen Note- 
books. Hier trägt man kein Life- 
style-Designobjekt, das geputzt 
und gestreichelt werden will oder 
bei dem ein Tuch zwischen Tasta- 
tur und Display gehört, um hässli- 
che Abdrücke zu vermeiden. Wie 
ein gutes Werkzeug behindert es 


Samsung Q310: mit 
leistungsfähiger 
Hardware inklusive 

Grafikchip recht 
günstig, aber 
spiegelndes Display 

und vergleichs- 
weise schwer 


einen nicht bei der Arbeit, son- 
dern steht möglichst unauffällig 
zwischen Idee und Realisierung. 
Fällt es runter, hebt man es halt 
wieder auf. Kippt man Kaffee um, 
kann man sich getrost um ver- 
brühte Finger oder Oberschenkel 
kümmern und das Notebook ig- 
norieren. Stößt man beim Trans- 
port versehentlich an einen Tisch, 
bekommt dieser halt eine Macke, 
oder auch das Toughbook, egal. 
Mit fast 2500 Euro hat diese Sorg- 
losigkeit aber auch ihren Preis. 

So robust wie die fully-rugge- 
dized genannten Notebooks ist 
das CF-F8 nicht - im harten Out- 
door-, Industrie- oder Militärein- 
satz kann man es in wenigen Mi- 
nuten zerstören -, aber im Büro- 
alltag fordert es keine besondere 
Rücksichtnahme oder Pflege ein. 
Das Gewicht bändigt Panasonic 
dabei beeindruckend: Mit 1,7 Ki- 
logramm ist es der mit Abstand 
leichteste 14-Zöller und lässt 
sogar viele 13,3-Zöller hinter sich. 
Es hat allerdings ein klobiges, 
Richtung Scharnier mit Füßen 
über fünf Zentimeter dickes Ge- 
häuse - damit braucht man den 
Griff alleine deswegen, weil es in 
nur wenige Taschen passt. Un- 
praktisch: Um das Display zu öff- 
nen, muss man den versenkten 
Griff erst herausziehen. 

Wie bei einigen anderen 
Toughbooks sitzt das optische 
Laufwerk unter der Tastatur; 
beim Öffnen klappt die rechte 
Handballenablage nach oben. 
Der Deckel schließt sicher ohne 
Wackeln und schleift bei laufen- 
der CD selbst unter übermäßi- 
gem Druck nicht. 


c't 2009, Heft 2 


© Copyright by Heise Zeitschriften Verlag GmbH & Co. KG. Veröffentlichung und Vervielfältigung nur mit Genehmigung des Heise Zeitschriften Verlags. 


Schon getestet 


Gleich mehrere Notebooks, die 
ins Testfeld passen, haben wir 
schon in den letzten Heften ge- 
testet. Eine kurze Zusammen- 
fassung: 


Das Apple MacBook Air ist 
einer der leichtesten 13,3-Zöller 
und hat ein riesiges, hervorra- 
gend zu bedienendes Touchpad. 
Die Schnittstellen fallen mager 
aus, vor allem die einsame USB- 
Buchse schränkt den Anwender 
ein. Die getestete Version dürfte 
bei Erscheinen des Hefts nicht 
mehr lieferbar sein - der Nach- 
folger mit dem gleichen Nvidia- 
Chipsatz wie das MacBook im 
Test war wiederum bis Redak- 
tionsschluss nicht erhältlich. 


Der 14-Zöller Dell Latitude 
E6400 wiegt in der getesteten 
Version mit Grafikchip (Nvidia 
Quadro NVS 160M) und 1440er- 
Display 2,34 Kilogramm, die 
Chipsatz-Version mag noch ein 
paar Gramm leichter sein. Durch 
Herausnehmen des DVD-Lauf- 
werks lässt es sich mit einem 
Griff auf 2,2 Kilogramm abspe- 
cken - wie das Fujitsu Siemens 
Lifebook 57220. Inzwischen kos- 
tet der getestete Akku 24 Euro 
Aufpreis, der Hochkapazitätsak- 
ku 143 Euro. Mit Unterschnall- 
Akku beträgt die maximale Lauf- 
zeit fast 13 Stunden. Etwas über 
2,4 Kilogramm wiegen das HP 
EliteBook 6930p (festes DVD- 
Laufwerk) und das Lenovo 
ThinkPad T400 (herausnehmba- 
res DVD-Laufwerk). 


Als besonders günstiger und lei- 
ser 13,3-Zöller erwies sich das 


Dell Vostro 1310 - zum Redak- 
tionsschluss kostete die billigste 
Version nur 469 Euro. Die Lauf- 
zeit lässt sich mit einem 6-Zel- 
len-Akku für 52 Euro Aufpreis 
auf etwa fünfeinhalb Stunden 
bringen, doch der während des 
Tests lieferbare 9-Zellen-Akku 
fehlt nun auf Dells Preislisten. 
Etwas schicker und teurer ist 
das Dell XPS M1330, das in 
vier Gehäusefarben (Rot, Blau, 
Schwarz, Rosa) lieferbar ist. Das 
getestete, recht farbkräftige, 
LED-beleuchtete Display war 
angenehm, wenn auch nicht 
ganz so hell wie von Dell ver- 
sprochen. Die Version mit CCFL- 
Beleuchtung kostet 80 Euro we- 
niger, hat einen dickeren Deckel 
und dürfte etwas mehr wiegen. 


Die Lüfter liefen beim Lifebook 
S6410 häufig und nicht allzu 
leise. Dank mattem Display, vor- 
züglicher Tastatur und Trackpad 
arbeitet es sich angenehm. Rest- 
posten sind noch für um 1500 
Euro erhältlich, häufiger findet 
man ab etwa 1700 Euro den 
Nachfolger S6420 mit aktuellen 
Prozessoren und spiegelndem 


Lenovo ThinkPad X300: 
der einzige 13,3-Zöller 
mit 1440 x 900 Punkten 


Sony Vaio VGN-Z: mehr 
Technik in 1,5 Kilogramm 
als alle anderen, aber 
auch der lauteste Lüfter 


Display. Das Spitzenmodell mit 
2,8-GHz-CPU und 64 GByte gro- 
ßer SSD kostet rund 2500 Euro. 


1440 x 900 Punkte auf 13,3 Zoll, 
das gibt es bislang nur im Leno- 
vo ThinkPad X300. Trotz 128 
dpi lässt sich damit gut arbei- 
ten, vor allem mit Anwendun- 
gen, die viel Pixelplatz benö- 
tigen. Mit dem herausnehmba- 
ren DVD-Laufwerk wiegt das 
X300 nur 1,4 Kilogramm. Als 
Massenspeicher kommt eine 64 
GByte große, schnelle SSD zum 
Einsatz. Die auf 1300 Euro ge- 
senkten Restposten dürften bei 
Erscheinen dieses Hefts vergrif- 
fen sein. Der Nachfolger X301 
bietet eine 128-GByte-SSD, kos- 
tet aber über 2000 Euro. 


In dem 13,3-Zöller LG Electro- 
nics P300 kommt der Mittel- 
klasse-Grafikchip Nvidia Ge- 
Force 8600M GS mit 256 MByte 
Speicher zum Einsatz, der locker 
doppelt so schnell ist wie die 
9200 und 9400 bei Samsung 
und Apple. Bis auf den unter 
Last recht lauten Lüfter hat LG 
diese Leistungsfähigkeit gut im 


Schon getestete Notebooks mit 13,1-, 13,3- und 14-Zoll-Display 
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Griff: Temperatur und Laufzeit 
leiden nicht übermäßig, das Ge- 
wicht ist sogar bemerkenswert 
niedrig. Inzwischen ist der 
Nachfolger P310 mit aktueller 
Intel-Plattform und GeForce 
9600M GT mit 512 MByte Spei- 
cher erhältlich. 


Die beeindruckendste Menge 
Technik liefert das Sony Vaio 
VGN-Z11: Das 13-Zoll-Display 
im 16:9-Format ist mit 1366 x 
768 (120 dpi, ab etwa 1600 
Euro) oder 1600 x 900 Punkten 
(140 dpi, ab rund 200 Euro) er- 
hältlich, und zumindest die ge- 
testete zweite Variante zeigt 
brillante Farben. Der Grafikchip 
ist abschaltbar, DVD-Brenner, 
HDMI und UMTS sind vorhan- 
den, die Laufzeit mit Hochkapa- 
zitätsakku liegt bei fast neun 
Stunden. Das Ganze wiegt sen- 
sationelle 1,5 Kilogramm. Es stö- 
ren allerdings die leichten Spie- 
gelungen auf dem Display, der 
häufig laufende und laute Lüf- 
ter und der Preis. Der Nachfol- 
ger Z21 ist optional mit 128- 
GByte-SSD und Blu-ray-Lauf- 
werk erhältlich - für 4000 Euro. 


Hersteller Apple 

Gerät MacBook Air 
Displayauflösung/Größe 1280 x 800 / 13,3" 
Helligkeit [cd/m?]/matt 322/- 
Prozessor bis L7700 
Festplatte bis 120 GByte 
optisches Laufwerk - 
Chipsatz-Grafik Intel 3100 
Grafikchip - 

USB / FireWire / eSATA 1/-/- 
Monitor /Docking-Station Mini-DP / — 
Bluetooth /UMTS/Modem vV /-/- 
Laufzeit /stärkereAkkus 5,8h/ - 
Gewicht 1,4kg 
Lautstärkeohne/mitlast <0,2/ 1,2 Sone 
Einstiegspreis Straße ca. 1600 €? 
getestet in ct 5/08, 5.80 


opt. = optional gegen Aufpreis erhältlich; DP = DisplayPort 


v vorhanden - nicht vorhanden 
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Dell Dell Dell Fujitsu Siemens Lenovo 
Latitude E6400 Vostro 1310 XPS M1330 Lifebook 56410 ThinkPad X300 
1440 x 900 / 14" 1280x 800/133" 1280x800/13,3" 1280x800/13,3" 1440x 900 /13,3" 
280/v 201/vV 189 / — (LED) 237/- 236/vV 

bis T9600 bis T9500 bis T9500 bis T7700 SL7100 

bis 250 GByte bis 320 GByte bis 320 GByte bis 160 GByte 64 GByte SSD 
v (wechselb.) v (Slot-In) v v (wechselb.) v (wechselb.) 
Intel X4500 Intel X3100 Intel X3100 Intel X3100 Intel X3100 
opt. NV NVS160 opt. NV8400M GS opt. NV8400M GS - - 

alvIv 4lv I- 2/v I- 3/vV I- 3/-/- 
VGA,DP/v VGA/- VGA, HDMI / — VGA/v VGA/ - 
opt./opt./vV opt./-/- opt. /opt./ v lopt./v > 
4,3h/ opt. 3,5 h/ opt. 4h/opt. 4,8h/ opt. 3,5h/opt. 

2,3 kg 2,2kg 1,9kg 1,8kg 1,5kg 

0,3 /0,3 Sone <0,3 /0,7 Sone <0,3/ 2,3 Sone 0,5 /0,7 Sone <0,2 /0,5 Sone 
213€! 49€! 976€" @. 1400 €? a. 1300 €? 
ct22/08, 5. 164 ct14/08, 5.70 ct 9/08, 5.72 ct 1/08, 5.62 ct 8/08, 5.70 


mit angegebenem Display und Akku 


LG Electronics Sony 

P300 Vaio VGN-Z 
1280 x 800/13,3" 1600x 900 /13,1" 
273/- 274] - 

bis T8300 bis P9500 

bis 320 GByte bis 320 GByte 
= NG 

- Intel X4500 
NV8600M GS NV9300M GS 
3/-I1- 2/v I- 
VGA, HDMI / — VGA, HDMI/V 
ln v lopt./v 
46h/- 6h/opt. 
1,6kg 1,5kg 

0,2 /0,9 Sone 0,4/2,7 Sone 
a. 1000 €? a. 2000 €"? 


ct 12/08, 5.118 ct 20/08, 5.82 


? Auslaufmodell, Nachfolger bei Erscheinen dieses Hefts voraussichtlich schon im Handel 
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Die Tastatur hat einen präzi- 
sen Anschlag mit angenehm de- 
zentem Ton. Vielschreiber dürf- 
ten sich daher wohl fühlen, auch 
wenn einige Tasten schmaler 
sind und die rechte Strg-Taste 
fehlt. Im BIOS-Setup lassen sich 
die Strg- und Fn-Taste unten 
links vertauschen. Das runde 
Touchpad hat eine kleine Fläche 
und erfordert daher ein häufiges 
Absetzen des Fingers. An die raf- 
finierte Scroll-Funktion hat man 
sich aber schnell gewöhnt: Man 
bewegt den Finger einfach am 
Rand des Touchpads entlang, als 
würde man einen Drehknopf 
oder eine Wählscheibe bedienen. 

Auch wenn man im „Fan Con- 
trol Utility“ den Lüfter auf „Low 
Speed" stellt, rotiert er bei niedri- 
ger Systemlast langsam, seine 
0,3 Sone sind aber nur in leisem 
Umfeld hörbar. Der Akku lädt 
ungewöhnlich langsam, für eine 
komplette Ladung vergehen 
rund vier Stunden. Die Lautspre- 
cher bleiben recht leise, was 
beim mittenschwachen und bass- 
armen Klang aber kein großer 
Verlust ist. 

Über eine Buchse an der lin- 
ken Seite lässt sich eine Docking- 
Station anschließen, die aller- 
dings nur wenige Anschlüsse hat 
(Strom, VGA, LAN, 4 x USB) - 
damit ist das CF-F8 das einzige 
Notebook im Test, das weder am 
Gerät noch an der Docking-Sta- 
tion einen Digitalmonitor-An- 
schluss hat. Ausgerechnet hier 
kommt das matschigste Signal 
des Testfelds aus der VGA-Buch- 
se. Für den Hauptspeicher steht 
nur ein Steckplatz zur Verfü- 
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Samsung X360: 
leichter Extrem- 
Langläufer mit 
hellem Display, 
guter Tastatur und 
ausgewogener 
Ausstattung - 
UMTS fehlt 
allerdings 


gung, zusätzlich ist 1 GByte aufs 
Board gelötet. 

Obwohl Panasonic uns noch 
eine zweite, als final bezeichnete 


Windows-Installation schickte, 
wirkte sie unfertig: Treiber für 
das UMTS-Modem lagen nur auf 
CD bei, und die Startseite des 
Internet Explorer rief eine Pa- 
nasonic-Seite auf, die als Erstes 
nach der Installation des Flash- 
Plug-in verlangte. Zudem mach- 
te das WLAN-Modul Schwierig- 
keiten: An einem unserer Draft- 
n-Router erreichte es nur eine er- 
bärmliche Übertragungsrate 
unterhalb der von 802.119, zum 
anderen wollte es mit einer ob- 
skuren Fehlermeldung erst gar 
keinen Kontakt aufnehmen, was 
auch nach der Installation der 
aktuellen Intel-Treiber nicht ge- 
lang. 


Samsung Q310 Malin 


Samsungs Q310 kommt als ein- 
ziges Notebook im Testfeld mit 
einem separaten Grafikchip, 
dem Nvidia GeForce 9200M GS. 
Der bringt zwar nicht so richtig 
viele Spiele deutlich mehr auf 
Trab als die Chipsatzgrafiken, 
aber einige laufen immerhin mit 
ein paar mehr eingeschalteten 
Details noch flüssig, was den 
Spielspaß durchaus erhöhen 
kann. Abgesehen davon, dass 
der Lüfter ständig mit erträg- 
lichen 0,2 Sone rotiert, leiden 
Lautstärke und Laufzeit nicht 
übermäßig darunter: 0,5 Sone 
bei Volllast und über vier Stun- 
den schaffen nicht mal alle mit 
Chipsatzgrafik ausgestatteten 


Notebooks im Testfeld, und der 
schwerste 13,3-Zöller ist das 
Q310 auch nicht. 

Auch die übrige Hardware- 
und Schnittstellenausstattung 
kann sich sehen lassen, vor allem 
für den vergleichsweise niedri- 
gen Straßenpreis von 950 Euro. 
Eins von Intels weitgehend nutz- 
losen TurboMemory-Modulen 
war eingebaut, führte aber zu 
keinem Geschwindigkeitsvorteil, 
zumal Samsung Intels Kontroll- 
programm nicht installiert hat. 
Formatiert man in der Datenträ- 
gerverwaltung dieses Laufwerk 
neu, steht es als 1,5 GByte große, 
40 MByte/s schnelle SSD zur Ver- 
fügung - kann ja auch mal nütz- 
lich sein. 

Unser Testmodell war mit 
4 GByte bestückt, von denen 
sich aufgrund des 32-Bit-Vista 
nur 3 nutzen lassen. Laut Web- 
site wird das Q310 Malin direkt 
nur mit 3 GByte ausgeliefert - 
das TurboMemory-Modul ist 
dort nicht erwähnt und fehlt in 
der ausgelieferten Variante mög- 
licherweise auch. Für 100 Euro 
weniger ist das Q310 Macy mit 
langsamerem Prozessor erhält- 
lich. Die zweijährige Abhol-Ga- 
rantie kann für 110 Euro auf drei 
und für 150 Euro auf vier Jahre 
erweitert werden. 

Vergleichsweise voll und mit 
leichten Bässen klingen die Laut- 
sprecher, für einen Film reicht 
das allemal. Die Tastatur hat 
einen guten Anschlag, die glatte 
Oberfläche der Handballenauf- 
lage nimmt aber schnell Finger- 
abdrücke auf. Für 209 Euro ver- 
kauft Samsung einen Hochkapa- 


Toshiba Portege: 
drei Jahre weltweite 
Garantie, FireWire, 

eSATA und HDMI, 
aber kürzeste 
Laufzeit im Test 
und Spiegel- 
display 


zitätsakku, der hinten aus dem 
Gehäuse ragt und die Laufzeit 
auf fast sieben Stunden bringt. 


Samsung X360 


Auf der IFA im Herbst angekün- 
digt, jetzt lieferbar: Samsungs 
Superleichtgewicht X360 bringt 
nur 1,4 Kilogramm auf die Waage, 
was die PR-Abteilung zum Spruch 
„lighter than air“ inspirierte - 
unser Testexemplar wog aller- 
dings ein paar Gramm mehr als 
das Apple MacBook Air, auf das 
diese Anspielung gemünzt war, 
vielleicht aufgrund der Windows- 
Vista- und Centrino-Aufkleber. Im 
Ernst: Angekündigt hatte Sam- 
sung das X360 mit einer 128 
GByte großen Solid-State-Disk, 
bekommen haben wir es mit 
einer etwa 20 Gramm schwereren 
120-GByte-Festplatte. 

Diese Version ist die einzige, 
die Samsung momentan auf der 
Homepage für 1799 Euro anbie- 
tet, der Straßenpreis liegt etwa 
200 Euro darunter. Die Edelver- 
sion mit SSD taucht in den Preis- 
suchmaschinen zwar auf, aber 
als nicht lieferbar - ihr Preis von 
1799 Euro erscheint unrealis- 
tisch, verlangen andere Herstel- 
ler für eine 128 GByte große SSD 
doch mindestens 500 Euro Auf- 
preis. 

Die Gehäusestabilität hat 
unter dem Leichtbau nicht gelit- 
ten, sondern das X360 ist sehr 
verwindungssteif. Die Tasten 
ragen wie bei Apple in dreiein- 
halb Millimetern Abstand aus 
einem Plastikrahmen, sie haben 
einen etwas weichen, aber ange- 
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nehmen Anschlag. Skurril: Die 
Taste zwischen T und U war mit 
einem zweiten Y beschriftet, lie- 
fert bei deutscher Tastaturbele- 
gung aber erwartungsgemäß ein 
Z. Posi und Ende sind nur per 
Fn-Tastenkombination zu errei- 
chen. Samsung stellt eine Tas- 
tenbeschichtung mit bakterien- 
abweisenden Silberionen heraus 
- hingegen wirkt die glatte Plas- 
tikoberfläche der Handballen- 
ablage und der Touchpad-Tas- 
ten schon nach wenigen Be- 
rührungen schmierig. Auch der 
obere Teil des Deckels, den man 
beim Schließen unwillkürlich an- 
fasst, besteht aus diesem Materi- 
al. Musik tönt wenig hörenswert 


13,3- und 14-Zoll-Notebooks - Messe 


bassfrei und schrill aus den klei- 
nen Lautsprechern. 

Fast sieben Stunden Laufzeit 
bei voller Helligkeit (und zwar 
hohe 270 cd/m?) und über acht 
bei gedimmtem Display: Damit 
führt das X360 nicht nur das 
Testfeld an, sondern gehört zu 
den konditionsstärksten Lang- 
läufern überhaupt. Mit dem auch 
fürs Q310 passenden Hochkapa- 
zitätsakku sind sogar elf Stunden 
drin, bei immer noch nur 1,5 Ki- 
logramm Gewicht. Andere Note- 
books wie das Dell E4300 schaf- 
fen mit Zusatzakkus zwar noch 
längere Laufzeiten, doch beim 
Gewicht halten nur ganz wenige 
wie das Sony VGN-T mit - und 


das ist ein deutlich unergonomi- 
scherer 11-Zöller. 

Mit normaler Notebook-Tech- 
nik lassen sich Gewicht und Leis- 
tungsaufnahme nicht auf so nie- 
drige Werte drücken: Ein DVD- 
Laufwerk fehlt, der Prozessor 
entstammt Intels ULV-Serie und 
erreicht nur 1,2 GHz, und statt 
einer 2,5-Zoll-Platte passt nur 
eine mit 1,8 Zoll ins Gehäuse. Die 
liefert bauartbedingt nur knappe 
35 MByte/s, schneller dürfte die 
SSD sein. Angenehmerweise hat 
Samsung aber nicht an Schnitt- 
stellen gespart, sondern über- 
trumpft mit HDMI, Docking- 
Anschluss und ExpressCard- 
Schacht sogar manch schwere- 
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res Notebook. An der 240 Euro 
teuren Docking-Station sind 
neben den üblichen Ports auch 
eSATA und DVI vorhanden. Un- 
verständlich bleibt allerdings, 
dass dem derart auf Mobilität 
getrimmten Notebook UMTS 
fehlt und erst in einer späteren 
Modellversion kommen soll. 


Toshiba Portege M800 


Obwohl Toshiba das Portege 
M800 den Business-Geräten zu- 
ordnet, macht es einen eher ver- 
spielten Eindruck: Über der Tas- 
tatur sitzen sechs beleuchtete 
Spezialtasten zur Mediensteue- 
rung, zudem leuchten das Por- 


Modell Apple Dell Fujitsu Siemens Lenovo Panasonic Samsung Samsung Toshiba 
MacBook 2,4 Latitude E4300 Lifebook 57220 ThinkPad SL300 CF-F& 0310 X360 Portege M800 

Laufzeitmessungen 

geringe Prozessorlast! 5,6h (7W) 6,6h (8,3 W) 3,9h (16,3 W) 6,1h (8,9 W) 7,6h (7,6 W) 4,3h (12,8W) 8,4h (7,8W) 3,5h (12,8 W) 

geringe Prozessorlast bei 45h (8,7W) 6h(9,2W) 3,2h (19,8W) 4,5h (12 W) 62h (9,4W) 3,7h (14,9W) 6,8h (9,6W) 3 h(15,2W) 

voller Helligkeit 

Wiedergabe von DVD-Videos' 2,4h (16,3 W) 3,6h (15,3 W) 2,3h (27,6W) 3,4h (15,6 W) 5,1h (11,3W) 2,9h (19,5 W) - 2,1h (21,1W) 

Ladezeit / Laufzeit nach 2,5h/2,2h 1,6h/4h 5,3h/0,7h 2,1h/2,8h 4h/1,9h 2,2h/2h 2,1h/3,9h 1,7h/2,1h 

1h Laden? 

Leistungsaufnahme im Netzbetrieb, primärseitig gemessen, ohne Akku 

Suspend / ausgeschaltet 13W/0,8W 14W/1,1W 18W/0,5W 0,9W/0,7W 1,2W/0,65W 0,7W/0,7W 1,2W/0,9W 1,2W/0,5W 

CPU-Last / 3D-Spiele 41W/45W 355W/42W 46W/47W 35W/37W 33,5 W/34W 395 W/51W 21,5W/27W 43W/45W 

(maximale Helligkeit) 

Display 

Kontrast / Blickwinkel 1037:1/30°/55° 593:1/ 30° /50° 416:1/ 30° / 60° 967:11,35211652 384:1 / 30° / 60° 1832:1 / 30° / 60° 534:1/45°/55° 684:1 / 30° / 60° 


von oben / von unten 
minimale ... maximale Hellig- 0 ... 255 cd/m? / 17 
keit (gemittelt) / Abstufungen 
Ausleuchtung bei maximaler 
Helligkeit an neun Punkten 
Umgebungslichtsensor / 


74% 
(211... 287 cd/m?) 
v Fin Tastatur 


Tastaturbeleuchtung 

Geräuschentwicklung in 50 cm Abstand 

ohne / mit Prozessorlast <0,2 Sone / 2,2 Sone 
Festplatte / DVD-Video <0,2 Sone / 0,3 Sone 


Peripherie, Funktionsprüfung, Erweiterbarkeit 


Festplatte lesen /schreiben 53,4 / 54,7 MByte/s 
USB /IEEE 1394 / 33,1/-/ 

eSATA lesen — MByte/s 

WLAN 802.119 / Draft-N 2,1/3 / 6,5 MByte/s 


Atheros / Draft-N Marvell* 
Kartenleser: SD / SDHC / 

xD / MS lesen 

MMC mit 1 GByte / SD mit 

4 GByte /SDHCmit 16 GByte 


Qualität Audioausgang / 
Dynamikumfang 


©&® /-99,4 dB(A) 


opt. Laufwerk wechselbar v (9,5 mm, 
Spezialblende) 

Festplatte wechselbar v (2,5",SATA, 
9,5 mm) 

Speicher wechselbar v (2x.DDR3) 

Benchmarks 

CineBench 2003 Rendering 1/ 443/813 

2 CPU 

CineBench R10 Rendering/ 4780/3044 

OpenGL 

3DMark 2001/ 2003/2005 13930/5688 / 3925 


! mit einer Displayhelligkeit von 100 cd/m? 
? Laufzeit bezogen auf geringe Prozessorlast 


13...232cd/m?/16 26... 143 cd/m?/8 


5... 303 cd/m?/ 16 


8... 220. cd/m?/ 21 


15... 174.cd/m?/ 8 


14...273cd/m?/8  65...226.cd/m?/8 


2% 79% 2% 79% 85% 85% 78% 

(207 ....253cd/m?) (126...159cd/m?) (268...328cd/m?) (193...245cd/m?) (159...186cd/m?) (253...296cd/m?) (205... 263 cd/m?) 
v [in Tastatur == => =//= == == == 
<0,2Sone/1Sone ca.0,4Sone/1,5Sone 0,3Sone/0,3Sone 0,3Sone/1,4Sone 0,2Sone/0,5Sone 0,2Sone/0,3Sone 0,2 Sone/0,9Sone 
0,2Sone/0,7Sone 0,6Sone/0,9Sone 0,3Sone/0,6Sone 0,3 Sone/2Sone 0,3Sone/0,6Sone 0,3 Sone/ — 0,3 Sone / 0,5 Sone 
65 / 65,8 MByte/s 58,9/58,6MByte/s 44,1/44,1MByte/s 61,1/61,2MByte/s 61,9/51,9MByte/s 34,2/32,1 MByte/s 56,1/51,8 MByte/s 
20,6/33,6/ 30/-/ 29,7/36,8/ 30,1/-/ 29,7/-/ 2339/-/ 22,1/34,1/ 

72,5 MByte/s — MByte/s — MByte/s - MByte/s — MByte/s — MByte/s 72,5 MByte/s 
2,5/3,2/4,3MByte/s 2,2/3,1/3,9MByte/s 2,5/0,4/3,3MByte/s 2,2/ - /1,5MByte/s 2,6/4,5/3,7MByte/s 2,4/2,9/4,2MByte/s 2,4/3,1/4,5 MByte/s 
83/8,9/ 42/4,1/ 8,1/17,7/ 10,4/13,6/ 8/16,5/ 10/16,1/ 82/9,8/ 

- / = MByte/s — /4.MByte/s 2,2 / 6,6 MByte/s - / - MByte/s 6,3 / 15,5 MByte/s 6,3 / 15 MByte/s 2,9 / 3,1 MByte/s 
vIivIiv vivIiv vIvIiv vIvIiv viviv vIvIv vIvIiv 

© /-94,1 dB(A) ©&/-94,3 dB(A) © /-91,6 dB(A) © /-93,2 dB(A) ©®8/-95,1dB(A) B®/-96dBA) @/-85 dB(A) 

v (9,5 mm, v (12,5 mm, v (12,5 mm, - v (12,5 mm, - v (12,5 mm, 
Spezialblende) Spezialblende) Spezialblende) Spezialblende) Spezialblende) 

v (2,5",SATA, v (2,5",SATA, v (2,5",SATA, v (2,5",SATA, v (2,5",SATA, v (1,8", Micro-SATA, v (2,5", SATA, 

9,5 mm) 9,5 mm) 9,5 mm) 12,5 mm) 9,5 mm) 8 mm) 9,5 mm) 

v (2x DDR3) v (2x DDR3) v (2x DDR2) v (1x DDR2) v (2x DDR2) v (2x DDR3) v (2x DDR2) 
453/833 416/817 323/570 440/774 421/779 235/406 431/713 

5024 / 1058 4762 / 1034 3387 /765 4766 / 1088 4662 / 2727 2402 /541 4600 / 925 
6408 / 2866/1469 6551/2824/1474 5461/2192/1075 5320/1951/1319  14546/6005/3589 5077/1791 /790 6174 / 2634 / 1518 


3 Access Points: Belkin F5D7230 (Broadcom-Chip, 11b/g), D-Link DIR-655 (Atheros-Chip, Draft-N), Netgear WNR854T (Marvell-Chip, Draft-N), jeweils mit aktueller Firmware 


©&6® sehr gut © gut 
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tege-Logo an der Vorderseite 
und ein Streifen über dem 
Touchpad - und zwar allesamt in 
dunkler Umgebung grell stö- 
rend. Passend zur Nachweih- 
nachtszeit lässt sich der ganze 
Christbaumschmuck immerhin 
mit einer der Spezialtasten ab- 
schalten und bleibt dann auch 
dauerhaft aus. Aber auch mit 
Merkmalen wie aus weißen 
Materialien gefertigten Tasten, 
Deckel und Tastatureinfassung, 
einem HDMI-Ausgang und dem 
fehlenden Docking-Anschluss 
scheint das M800 eher Privat- als 
Geschäftskunden anzusprechen. 


Die Tastatur hat einen fla- 
chen, guten Anschlag. Unter 
manchem Licht erkennt man das 
Touchpad nicht, zumal es 
schmaler als die Maustasten ist, 
doch aufgrund seiner angenehm 
rauen Oberfläche lässt es sich 
zielsicher ertasten. In dunklen 
Räumen blendet das Display, da 
es sich nur auf 65 cd/m? dimmen 
lässt. Die Lautsprecher erreichen 
keine hohe Lautstärke und klin- 
gen bass- und höhenarm. 

Zwar ist eine Laufzeit von 
dreieinhalb Stunden die kürzeste 
im Test, über dem Durchschnitt 
aller Notebooks liegt sie aber 


noch. Für 200 Euro hat Toshiba 
einen Hochkapazitätsakku (9 Zel- 
len, 78Wh) im Angebot, der 
knapp sechs Stunden halten 
dürfte. Er erhöht das Gewicht des 
Notebooks um 150 Gramm. 

Die Vista-Installation fordert 
beim ersten Starten zu einer lan- 
gen Reihe von Aktionen auf, da- 
runter die Teilnahme an einem 
Online-Shop, das Erstellen von 
Recovery-Medien und die Über- 
legung, ob man daran erinnert 
werden möchte, dass die gleich- 
zeitige Verwendung von Blue- 
tooth und WLAN zu Geschwin- 
digkeitseinbußen führen kann. 


Danach wartet viel Google-Soft- 
ware auf Anwenderdaten, auch 
die Startseite des Internet Explo- 
rer führt zu Google. Wer ein 
schlankes System möchte, hat 
etwas Arbeit vor sich. 

Die getestete Version hat 
einen Straßenpreis von etwa 950 
Euro. Toshiba gewährt eine zwei- 
jährige, weltweit gültige Garantie, 
die sich im Zug einer bis März lau- 
fenden Sonderaktion auf drei 
Jahre erweitern lässt. Für etwa 
800 Euro bekommt man im Ver- 
sandhandel eine Version mit we- 
niger Hauptspeicher und eben- 
falls erweiterbarer Garantie. 
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Name 

Betriebssystem 

Recovery-Partition / Installationsmedien 
Display / matte Oberfläche 
Display-Auflösung 

Prozessor / Anzahl Kerne 

Prozessor: maximale Taktrate, L2-Cache, Kern 
Chipsatz / Frontside-Bus 

Speicher 

Grafikchip 

WLAN 

LAN 


Mobilfunk 


Sound / Modem 
IEEE 1394 / CardBus 
Bluetooth / Stack 


Festplatte 
Größe / Drehzahl / Cache 
DVD-Brenner 


Apple MacBook 2,4 

Mac 05X 64 Bit 

— /Mac-0S-DVD, Win-Treiber 

13,3 Zoll (28,7 cm x 17,95 cm) / — 
1280 x 800 Punkte, 113 dpi, 16:10 
Intel Core 2 Duo P8600 / 2 

2,4 GHz, 3072 KByte, Penryn 

Nvidia GeForce 9400M GT / FSB1066 
2 GByte PC3-8500 

Nvidia GeForce 9400M 

PCle: Broadcom (a/b/g/Draft-n 300) 
Nvidia nForce 

(@Bit-LAN) 


HDA: Realtek / — 
m 
USB: Broadcom / Apple 


Toshiba MK2553GSX 
250 GByte / 5400 min“! /8 MByte 
HL-DT-ST GS21N 


Dell Latitude E4300 

Windows Vista Business 32 Bit 

v (2 GByte) /Vista-DVD, Treiber 
13,3 Zoll (28,7 cm x 17,95 cm) / — 
1280 x 800 Punkte, 113 dpi, 16:10 
Intel Core 2 Duo SP9400 / 2 

2,4 GHz, 6144 KByte, Penryn 

Intel 6545 / FSB1066 

2 GByte PC3-8500 

Intel GMA 4500MHD 

PCle: Intel 5100 (a/b/g/Draft-n 300) 
PCle: Intel 82567LM 

(GBit-LAN) 

optional (HSDPA 7.2/HSUPA 5.6/ 
EDGE/GPS) 

HDA: IDT/ - 

PCI: Ricoh / — 

USB: Dell / Microsoft + Widcomm 6.1.0 


Seagate Momentus 7200.3 G-Force 
160 GByte / 7200 min“! / 16. MByte 


Schnittstellen und Schalter (V= vorne, H = hinten, L=links, R= rechts, U= unten, K= hinter Klappe) 


VGA / DVI / HDMI / S-Video / Kamera 

USB / eSATA / Kombibuchse USB-HeSATA 
IEEE1394 / Modem / LAN 

CardBus / ExpressCard 

Kartenleser / Strom / Docking-Anschluss 
Fingerabdruckleser / Mikrofon / Kensington 
Kopfhörer (SPDIF) / Mikrofon- / Audio-Eingang 
Touchpad (mittig) / Trackpoint / abschaltbar 
Schalter für WLAN 

Stromversorgung, Maße, Gewicht 
Gewicht 

Größe / Dicke mit Füßen 

Tastaturhöhe / Tastenraster 

Netzteil 

Akku / Ladestandsanzeige 

Zweitakku / Hochkapazitätsakku 
Bewertung 

Laufzeit mit Standardakku 

Rechenleistung Büro / 3D-Spiele 
Ergonomie und Geräuschentwicklung 
Display 

Ausstattung 

Preise und Garantie 

Garantie 

getestete Konfiguration Liste / Straße 
Einstiegspreis Liste / Straße 


-/-/-/I-WV 
2xL/-/- 
ll 


-/v Il 
UOWMLIS 
KIaN=IS 


2,05 kg 

32,5 cm x 22,7 cm/ 2,3 cm 
1,7 cm / 19mm x 19mm 

60 W, 407 9,7,3cm x 7,3 cm x 2,9 cm 
45 Wh Lithium-Ionen / am Notebook 
Er 


®©® 
®8/O 
®©® 

oO 

{0} 


1Jahr 
1499 € / 1400 € 


1199 € / 1150 € (2 GHz / 160 GByte / 
Tastatur unbeleuchtet) 


Fujitsu Siemens Lifebook 57220 
Windows Vista Business 32 Bit 

v (2 GByte) / Vista-DVD, Treiber 
14,1 Zoll (30,3 cm x 18,9 cm) /v/ 
1440 x 900 Punkte, 121 dpi, 16:10 
Intel Core 2 Duo P8600 / 2 

2,4 GHz, 3072 KByte, Penryn 

Intel GM45 / FSB1066 

4 GByte PC3-8500 

Intel GMA 4500MHD 

PCle: Intel 5300 (a/b/g/Draft-n 450) 
PCle: Marvell Yukon 88E8055 
(GBit-LAN) 

USB2: Sierra Wireless MC8790 
(HSDPA 7.2/HSUPA 5.6/EDGE/GPS) 
HDA: Realtek / HDA: Agere 

ls 

USB: Toshiba / Microsoft 


Western Digital Scorpio Blue 
160 GByte / 5400 min! / 8 MByte 


Lenovo ThinkPad SL300 
Windows Vista Business 32 Bit 

v (11,2 GByte) / - 

13,3 Zoll (28,7 cm x 17,95 cm) / — 
1280 x 800 Punkte, 113 dpi, 16:10 
ntel Core 2 Duo T5670 /2 

1,8 GHz, 2048 KByte, Merom 

ntel GM45 / FSB800 

2 GByte PC2-5300 

intel GMA 4500M 

PCle: Intel 5100 (a/b/g/Draft-n 300) 
PCle: Realtek RTL8168 

GBit-LAN) 

USB: Ericsson F3507g (HSDPA 7.2/HSUPA 5.6/ 
EDGE/WCDMA/GPS) 

HDA: Conexant / HDA: Conexant 
PCI: Ricoh / — 

USB: Broadcom / Microsoft 


Hitachi Travelstar 5K320 
160 GByte / 5400 min! /8 MByte 


Samsung TS-U633A HL-DT-ST GSA-T5ON Matsushita UJ870A 

L/ = / = / (Hosiden, 4/7-polig) /v LK/-/-/-Iv H/-/L/-/vV 
1xL/-/L 1xR2xL/=/- 2XxR1XxL/-/- 

R (4-polig) /— /H = /RyH L(4-polig) /H/R 

— /R (ExpressCard/34) — /L(ExpressCard/54) — /R (ExpressCard/54) 

V (SD/SDHC/MMO) /H/U V (SD/SDHC/MMC, MS/Pro) /L/U L(SD/SDHC/MMG, xD, MS/Pro) /R/ — 
= /v /H vIvIR vIv IH 

R(-)/R/- V(-)/V/ = V(-)/V/ = 

v W)/v Iautom. vw)iviI- v(v)/v Im-F& 

R V V 

1,8kgq 2,35 kg 2,22kg 

31,1cmx 21,6cm/2,8...3,2cm 33,4 cm x 24,3cm/3,5....3,7cm 32,1 cm x 23,7 cm/ 3,7 cm 
2,1 cm / 19mm x 19mm 2,5 cm / 19mm x 19mm 2,8. cm / 19 mm x 19mm 


65 W, 337 g, 12,6 cm x 6,6 mx 1,6.cm 
56 Wh Lithium-Ionen / am Akku 
85 Wh, 878 9/29 Wh, 200g 


80 W, 398 g, 13,9 cm x 5,5 cm x 2,9 cm 


63 Wh Lithium-Ionen / — 
41\Wh, ca. 300 g/ - 


65 W, 356 g, 10,4cm x 4,2 cm x 2,9 cm 
52 Wh Lithium-Ionen / — 
= 


©® sehr gut © gut 
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© zufriedenstellend 


© schlecht ©6© sehr schlecht 


© (mit 29-Wh-Akku) [6) ®® 
®®8/© ®8/© ®/© 
®® [0] ® 
® [0) [0) 
®® ® ® 
3 Jahre international Vor-Ort 2/3 Jahre 1 Jahr 
1828€/- - 889€ /610€ 
1520 € / - (SP9300 / 1GB/ 80 GB / - /1150€ (2 GB / kein UMTS) 889 € / 650 € (kein UMTS) 
Home Basic / keine Kamera / 
unbeleuchtete Tastatur) 

vorhanden — nicht vorhanden k. A. keine Angabe 
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Fazit 


Die aktuellen 13,3- und 14-Zöller 
leisten sich wenig Schwächen, 
aber keines vereint alle Stärken. 
Im direkten Vergleich verdienen 
auch die in früheren Tests vorge- 
stellten Geräte Beachtung (siehe 
Kasten auf Seite 115), können sie 
doch in einigen Punkten über- 
zeugen. 

Unter ergonomischen Ge- 
sichtspunkten hinterlassen das 
Dell E4300 und E6400 sowie das 
Lenovo X300 mit guten Tastatu- 
ren, Trackpoint und hellen, mat- 
ten Displays den besten Ein- 


Panasonic CF-F8 

Windows XP Professional 32 Bit 

— / Recovery (XP + Vista) 

14,1 Zoll (30,3 cm x 18,9 cm) /v 
1280 x 800 Punkte, 107 dpi, 16:10 
Intel Core 2 Duo SP9300 / 2 

2,26 GHz, 6144 KByte, Penryn 

Intel 6545 / FSB1066 

3 GByte PC2-6400 

Intel GMA 4500MHD 

PCle: Intel 5100 (a/b/g/Draft-n 300) 
PCle: Intel 82567LM 

(GBit-LAN) (GBit-LAN) 
USB: Qualcomm (HSDPA 7.2) - 


HDA: Andrea / HDA: Conexant 
— / PCI: Ricoh R5C476 Il 
USB: ALPS / Toshiba 5.10.21 


= 


Samsung 0310 Malin 

Windows Vista Home Premium 32 Bit 
v (10 GByte) / Vista-DVD 

13,3 Zoll (28,7 cm x 17,95 cm) / — 
1280 x 800 Punkte, 113 dpi, 16:10 
Intel Core 2 Duo P8400 / 2 

2,26 GHz, 3072 KByte, Penryn 

Intel PM45 / FSB1066 

4 GByte PC2-6400 

Nvidia GeForce 9200M GS (256 MByte) 
PCle: Intel 5300 (a/b/g/Draft-n 450) 
PCle: Marvell Yukon 88E8055 


HDA: Realtek / — 


USB: Broadcom / 


druck, mit etwas dunklerem Dis- 
play auch die Lifebooks S6410 
und S7220 von Fujitsu Siemens, 
und ohne Trackpoint das Dell 
Vostro 1310 und Panasonic 
Toughbook CF-F8. Die beiden 
MacBooks glänzen mit hervorra- 
genden Touchpads, aber leider 
glänzen auch die Displays. Die 
drei 14-Zöller (Dell E6400, Fujitsu 
Siemens 57220, Panasonic CF- 
F8) bieten noch etwas mehr 
Platz. Wer sich am Schminkspie- 
gel nicht stört und keinen Track- 
point benötigt, findet aber auch 
in den anderen Notebooks ange- 
nehme Arbeitsmaschinen. 


Samsung X360 


v (10 GByte) / Vista-DVD 


Intel Core 2 Duo SU9300 / 2 
1,2 GHz, 3072 KByte, Penryn 
Intel 6545 / FSB800 

4 GByte PC3-85005 

Intel GMA 4500MHD 


PCle: Marvell Yukon 88E8055 
(GBit-LAN) 


HDA: Realtek / — 
u 
USB: Broadcom / 


Windows Vista Home Premium 32 Bit 


13,3 Zoll (28,7 cm x 17,95 cm) / — 
1280 x 800 Punkte, 113 dpi, 16:10 


PCle: Intel 5100 (a/b/g/Draft-n 300) 


Als mobile Begleiter etablie- 
ren sich vor allem die Leicht- 
gewichte mit 1,5 Kilogramm 
oder weniger: Apple MacBook 
Air, Lenovo ThinkPad X300, 
Samsung X360 und Sony VGN-Z. 
Das schlanke und durchgestylte 
Macbook Air macht dabei die 
schickste Figur und lässt sich am 
besten verstauen. Apple und 
Sony bieten schon eine ordent- 
liche Laufzeit, doch der Acht- 
Stunden-Dauerläufer Samsung 
übertrumpft sie nochmals. Mit 
DVD-Laufwerk und UMTS-Mo- 
dem punkten Lenovo und Sony, 
wobei das VGN-Z darüber hinaus 


Toshiba Portege M800 

Windows Vista Business 32 Bit 

v (1,5 GByte) / Recovery-DVD 

13,3 Zoll (28,7 cm x 17,95 cm) / — 
1280 x 800 Punkte, 113 dpi, 16:10 
Intel Core 2 Duo P8400 / 2 

2,26 GHz, 3072 KByte, Penryn 

Intel GM45 / FSB1066 

4 GByte PC2-6400 

Intel GMA 4500MHD 

PCle: Intel 5100 (a/b/g/Draft-n 300) 
PCle: Marvell Yukon 88E8040T (100 MBit) 


HDA: Conexant / HDA: Conexant 
PCI: 02Micro / — 
USB: Toshiba / Toshiba 6.10.7 


Microsoft + Widcomm 6.0.1 Microsoft + Widcomm 6.0.1 
Fujitsu MHZ2160BH Toshiba MK32526SX Toshiba MK12166SG Toshiba MK3252GSX 
160 GByte / 5400 min! /8 MByte 320 GByte / 5400 min-'/ 8 MByte 120 GByte / 5400 min! /8 MByte 320 GByte / 5400 min“! /8 MByte 
Matsushita UJ869PS Samsung TS-L633A - Matsushita UJ-862AS 
R/-/-/-1- L/=-/LI=-/V R/=/RI= /V L/=-/LI=- IV 
3xR/-/- 1XxR2xH/-/- 2XxR1xL/-/- 1XxR,1XxL/-/L 
= /R/R -/=/H -i=/l L(4-polig) /R/R 
L(Typll)/ - — /R (ExpressCard/34) — /L(ExpressCard/34) - /L (ExpressCard/54) 
L(SD/SDHC/MMC) /L/L V (SD/SDHC/MMC, xD, MS/Pro) /H/-  R(SD/SDHC/MMC, xD, MS/Pro)/H/U V (SD/SDHC/MMC, xD, MS/Pro) /H/ — 
=/=/R -/-/L vIv IH -/vV IR 
L(=-)/L/ = R(-)/R/- L(=)/L/ = L(opt.)/L/ - 
vWwli-I- vw)/-/-F0 v w)/-/-F10 v(w)/-/-F9 
V Fn-F9 (bei Neustart eingeschaltet) Fn-F9 (bei Neustart eingeschaltet) V 
1,65 kg 2,16 kg 1,37 kg 2,05 kg 


33,6 mx 25,3 cm/3,4...5,6cm 
2,5 cm / 19mm x 19mm 

80 W, 460g, 13,2 cm x4,2 cm x3,1cm 
58 Wh Lithium-Ionen / — 


-/- - /87\Wh, 464g - /87\Wh, 464g 

®©® ® ®® 

®®8/© ®8/O ®/® 

® [6] ® 

® © [6) 

® ® ® 

3 Jahre 2 Jahre Abholung 2 Jahre Abholung 

une/- 109€ /950 € 1799 € / 1600 € 

(keine günstigere Konfiguration) 999 € /900 € (P7350) (keine günstigere Konfiguration) 


32,3 cm x 24,6cm/3,5...4cm 

2,6 cm / 19mm x 19mm 

60 W, 333 g, 10,6 cm x 4,5 cmx3cm 
58 Wh Lithium-Ionen / am Akku 


1,5 cm / 19mm x 19 mm 


31,1cmx 22,9cm/2...3,3cm 


60 W, 336g, 10,7 cmx4,4cm x2,9 cm 
67 Wh Lithium-Ionen / am Akku 


31,4cmx 22,9cm/3,3....4cm 

2,5 cm / 19mm x 18mm 

75 W, 458 g, 12,6 cm x 4,8 cm x 2,9 cm 
40 Wh Lithium-Ionen / — 

- /78\Wh, 460g 


(0) 
©®®8/© 
® 
) 
(0) 


3 Jahre Abholung bei Registrierung 
99€ /%0€ 
919€ /900 € (3 GB / 1 Jahr Garantie) 
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quasi die Ausstattung eines 
Desktop-Replacements liefert. 
Kaum schwerer sind das Dell La- 
titude E4300, das LG P300 und 
das Panasonic CF-F8. In dunkler 
Umgebung gefallen die be- 
leuchteten Tastaturen von Apple 
und Dell. 

Den harten Anforderungen 
des Mobilalltags ist das Panaso- 
nic CF-F8 am besten gewachsen, 
es erfordert im Umgang prak- 
tisch keine Rücksichtnahme. 
Einen robusten Eindruck hinter- 
lassen auch die Apple-Note- 
books im Alugewand und das 
Dell E4300. Die anderen dürften 
ebenfalls einen ruppigen Um- 
gang gut überstehen, wenn 
auch das extrem dünne Display 
des Sony VGN-Z zerbrechlich fili- 
gran wirkt. 

Das beste Display gibts im 
Sony VGN-Z mit der extrem 
hohen Auflösung, den brillanten 
Farben und den halbwegs be- 
herrschten Spiegelungen. Leno- 
vos X300 ist als einziger 13,3-Zöl- 
ler mit hoher Auflösung liefer- 
bar, ebenso die beiden 14-Zöller 
Dell E6400 und Fujitsu Siemens 
57220. 

Als Ersatz für den Desktop-PC 
eignen sich vor allem das Dell 
Latitude E4300 und E6400, das 
Fujitsu Siemens Lifebook 57220 
und das Sony VGN-Z, sie alle 
haben kräftige Hardware und 
optionale Docking-Stationen mit 
digitalem Displayanschluss. Wer 
sich damit arrangiert, die Peri- 
pherie jedes Mal einzeln anzu- 
stöpseln, findet auch beim Apple 
MacBook, Dell XPS M1330, LG 
P300 und Samsung Q310 starke 
Hardware und HDMI. 

Für Spieler bietet sich vor 
allem das LG Electronics P300 
mit dem ordentlichen Mittelklas- 
se-Grafikchip an, mit Abstrichen 
lässt sich auch auf den Note- 
books mit Nvidia-Chip oder -Chip- 
satz (Apple, Dell Vostro/XPS, Sam- 
sung 0310, Sony) spielen. 

Das billigste Modell, das Dell 
Vostro 1310, bietet für unter 500 
Euro schon viele Vorzüge dieser 
Geräteklasse. Für unter 700 Euro 
bekommt man das Lenovo 
ThinkPad SL300 mit HDMI und 
UMTS-Modem. Das Samsung 
Q310 ist der schnellste 13,3-Zöl- 
ler unter 1000 Euro. Das günstigs- 
te Leichtgewicht ist das Lenovo 
X300 für etwa 1200 Euro, doch 
dürften die Restposten bald ver- 
griffen sein - dann fällt dieser 
Titel an das etwa 1300 Euro 
teure P310, den Nachfolger des 
LG Electronics P300. (jow) dE 
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it einem Schlag lassen 
sich über Satelliten ganze 
Kontinente mit Internet- 


diensten versorgen, und das war 
für Provider von Anfang an die 
treibende Kraft hinter der Entwick- 
lung der Technik: keine Kabel wie 
bei DSL, kein über die Städte und 
Dörfer installiertes Netz von Ver- 
teilstationen wie bei UMTS. Und 
weil für DSL- und UMTS-Anbieter 
der Ausbau in dünn besiedelten 
Gebieten weiterhin wenig lukrativ 
erscheint, dürfte es auch künftig 
viele Haushalte geben, die keinen 
Breitbandanschluss über Telefon- 
oder Mobilnetze erhalten können 
(Schätzungen von Astra zufolge 
weltweit je nach Region 10 bis 40 
Prozent). 

Um diese buhlt nun nach dem 
Satellitenbetreiber Astra auch Eu- 
telsat im Verbund mit ViaSat und 
Skylogic mit moderner Zweiwe- 
ge-Satelliten-Technik. Solche sen- 
defähigen Systeme aus Schüssel 
und Sat-Modem (Very Small Aper- 
ture Terminal, VSAT), auf die jetzt 
beide Anbieter setzen, waren bis 
vor wenigen Jahren nur zahlungs- 
kräftigen Geschäftskunden vorbe- 
halten. Erste und mittlerweile ein- 
gestellte _Sat-Internet-Dienste 
wie SkyDSL wirkten daher impro- 
visiert: Für die Senderichtung 
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BER Surfen 
der Anderen 


Breitband-Internet 
per Astra- und Eutelsat-Satelliten 


Allmählich nimmt auch abseits von DSL-verwöhnten 
Ballungszentren das Angebot an Breitband- 
Internetzugängen zu. Im Satellitenbereich konkurrieren 
nunmehr zwei Anbieter mit ihren technisch modernen 
Diensten Astra2Connect und Tooway um Privatkunden 
auf dem Land - und beide mühen sich, den Eindruck 
DSL-ähnlicher Qualitäten entstehen zu lassen. 


behalfen sich die Ingenieure mit 
klassischen 56K-Modems oder 
ISDN-Karten, die Satelliten strahl- 
ten nur die Daten aus dem Inter- 
net zu den Teilnehmern aus [1]. 

Die technischen Elemente der 
heutigen Dienste Astra2Connect 
und Tooway sind leichter zu 
überblicken und zu installieren: 
Es genügt, die Schüssel auszu- 
richten und das Modem an den 
sendefähigen LNB anzuschlie- 
ßen; zusätzliche Software wie bei 
Diensten der ersten Generation 
ist nicht erforderlich. 

Allerdings müssen sich private 
Satellitensurfer ähnlich wie Ka- 
belanschlusskunden die Band- 
breite teilen (shared medium). 
Für die Trennung der Teilneh- 
merdaten sorgen Zeit- und Code- 
Multiplexverfahren sowie nicht 
näher bezeichnete Verschlüsse- 
lungen. Zwar sichern die Provi- 
der bestimmte Datenraten zu, 


doch gründen diese auf Kalkula- 
tionen, bei denen man davon 
ausgeht, dass nicht alle Nutzer 
gleichzeitig online sind, zumin- 
dest aber nicht gleichzeitig die 
ihnen zugesicherte Bandbreite 
nutzen. Wegen niedriger Uplink- 
Geschwindigkeit ist zudem jeg- 
licher Versand langsam - es 
macht wenig Spaß, Mails mit gro- 
ßen Anhängen zu versenden. 


Tooway 


Der über Eurobird 3 auf 33 Grad 
Ost im gängigen Ku-Band ausge- 
strahlte Dienst Tooway liefert 
vom Internet zum Teilnehmer bis 
zu 2 MBit/s (Downlink) und in 
umgekehrter Richtung bis zu 
156 kBit/s (Uplink). Bis 2010 will 
Eutelsat die Geschwindigkeiten 
durch Satelliten anheben, die im 
Ka-Band funken (höhere Fre- 
quenzen, mehr Kapazität - theo- 


retisch bis zu 20 MBit/s je Teilneh- 
mer). Spanien wird bereits mittels 
Hotbird 6 über das Ka-Band ver- 
sorgt, jedoch mit 2 MBit/s (Down- 
link) und 384 kBit/s (Uplink). 
Dafür hat der Provider spezielle 
Hardware im Programm (z. B. 
kommt das System beim Emp- 
fang über das Ka-Band mit Schüs- 
seln von 67 cm Durchmesser aus). 

Deutschland und den Großteil 
des europäischen Kontinents ver- 
sorgt EuroBird 3 über 20 Trans- 
ponder, die auf vier Spot-Beams 
verteilt sind. Wer detailliertere In- 
formationen sucht, sollte jedoch 
nicht die Webseiten des Anbie- 
ters unter tooway.net oder too- 
way.de zu Rate ziehen. Beide be- 
schreiben nur das Angebot in 
Nordamerika. Maßgeblich für 
hierzulande geschnürte Pakete 
sind die Angebote von Schott 
(www.satspeed.de) und TelDaFax 
(www.teldafax.de). Wir haben das 
mit „SatSpeed+” bezeichnete An- 
gebot von Schott getestet. 

Die Hardware - Sat-Schüssel 
von 100 Zentimetern Durchmes- 
ser, sendefähiger LNB, Sat-Mo- 
dem und 4-Port-WLAN-Router - 
vertreibt Schott über den Fach- 
handel. Der optional für 176 Euro 
erhältliche Router ist nur dann er- 
forderlich, wenn man auch den 
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VoIP-Dienst bucht. Üblicherweise 
empfiehlt die Firma ein Dual-LNB- 
System, das sich zusätzlich für 
den TV-Empfang über Astra eig- 
net. Die beiden LNBs schielen 
also auf 33 Grad Ost und 19,2 
Grad Ost. Den TV-Empfang über 
Eutelsat Hotbird, 13 Grad Ost, 
empfiehlt Schott nicht, weil der 
Winkel für den Betrieb schielen- 
der LNBs zumindest bei schlech- 
ter Witterung zu hoch sei. Wer auf 
Sender des Hotbird-Satelliten an- 
gewiesen ist, muss also eine sepa- 
rate Schüssel aufstellen. 

Das von Skylogic gefertigte 
Modem verwendet für die Kom- 
munikation mit der Bodensta- 
tion eine abgewandelte Version 
der für Kabelmodems entwickel- 
ten Spezifikation DOCSIS 1.1. 
Wenn funkseitig beide Übertra- 
gungsrichtungen aufgebaut 
sind, holt es sich per DHCP IP- 
Adressen aus dem Bereich 
10.97.x.x und teilt dem über 
Ethernet angeschlossenen Client 
gleichfalls eine Adresse aus die- 
sem Bereich zu. Im Internet wird 
nur die IP-Adresse 88.202.126.41 
des Tooway-Proxy sichtbar. 

Zur Testinstallation gehörte 
auch der optionale Router 
sat_speed VoIP. Die von Schott 
noch angebotene Fritz!Box 7170 
will die Firma wegen Problemen 
mit dem hauseigenen VolP- 
Dienst aus dem Programm neh- 
men. Den sat_speed-Router emp- 
fiehlt Schott bevorzugt gegen- 
über anderen, weil er keinen Sat- 
Verkehr verursacht. Das trifft aber 
nur bei abgeschaltetem VoIP zu; 
ansonsten überträgt er rund 
200 KByte pro Stunde (ersichtlich 
aus dem übers Web zugäng- 
lichen Verkehrsmonitor von 
Schott). 

Den sat_speed VoIP haben der 
Routerhersteller Sphairon und 
Schott gemeinsam an den Sat- 
Dienst angepasst. Hauptsächlich 
betrifft die Zusammenarbeit das 
VolP-Protokoll, dessen Datenrate 
eigens für Sat-Zwecke auf nur 
11 bis 15 kBit/s gedrückt wurde. 
Zur Hardwareausstattung gehö- 
ren ein ADSL2+-Modem, VoIP mit 
TAE-Anschlüssen für analoge Ge- 
räte wie Telefon und Anrufbeant- 
worter, USB-Port für Drucker und 
Massenspeicher sowie ISDN und 
WLAN gemäß dem älteren Ver- 
fahren 802.119 (brutto max. 
54 MBit/s). Von den vier Switch- 
Ports wird einer für die Verbin- 
dung mit dem Sat-Modem ver- 
wendet. Das Gerät enthält also 
zwei WAN-Anschlüsse für die 
ADSL- und Satelliten-Betriebsart. 
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Sie lassen sich jedoch nur alter- 
nierend verwenden. Auch kann 
der Router nicht automatisch auf 
die Ersatzleitung umschalten, 
wenn die Hauptverbindung ins 
Internet ausgefallen ist (Fallback). 
Wer diese Funktion braucht, soll- 
te nach Dual-WAN-Routern Aus- 
schau halten [2]. Diese können 
sogar beide Leitungen zugleich 
nutzen. 

In der Sat-Betriebsart holt 
sich der Router als DHCP-Client 
eine IP-Adresse vom Modem. 
Zum LAN hin betreibt er als 
DHCP-Server den Adressbereich 
192.168.2.1 und vermittelt zwi- 
schen diesem und dem Modem 
wie üblich mittels Network Ad- 
dress Translation (NAT). Zu den 
übrigen Router-typischen Funk- 
tionen zählen die Port-Weiterlei- 
tung, Fernkonfiguration übers 
WAN, DynDNS, fester DNS fürs 
LAN, statische Routen und ande- 
res mehr. Nichts davon kann man 
aber in der Sat-Betriebsart ver- 
wenden, weil der Router hinter 
dem Proxy des Providers steckt 
und so nicht direkt aus dem öf- 
fentlichen Internet erreichbar ist. 

Daher sind auch die LAN-Sta- 
tionen vom Internet abgeschirmt. 
Dennoch funktionieren nicht nur 
ausgehende Verbindungen wie 
erwartet, sondern bei Anwen- 
dungen, die sich selbstständig 
den Weg zum Internet bahnen, 
auch eingehende. Dazu zählt bei- 
spielsweise Skype. 


Astra2Connect 


Der Dienst Astra2Connect wird 
über Astra 1E, 23,5 Grad Ost, wie 
Tooway im Ku-Band betrieben 
und ist bereits seit 2007 in Be- 
trieb und über mehrere Anbieter 
erhältlich. Anfang Dezember 
kam die Computer-Bild als bis- 
her letzter Anbieter hinzu; das 
Blatt stützt sich dabei auf die Er- 
fahrung des Anbieters Filiago. 
Die Inbetriebnahme der 
Astra2Connect-Anlage ist ähn- 
lich simpel wie die von Tooway; 
auch der Doppel-LNB-Betrieb für 
TV über Astra 19,2 Grad Ost ist 
möglich. Das an die Antenne an- 
geschlossene Sat-Modem muss 
man zunächst mit dem Satelliten 
synchronisieren lassen (das dau- 
ert nur wenige Minuten). An- 
schließend teilt es dem am 
Ethernet-Port angeschlossenen 
Gerät, etwa einem PC, per DHCP 
eine IP-Adresse zu. Hat das ge- 
klappt, steht die Verbindung ins 
Internet, sodass man wie ge- 
wohnt surfen oder mailen kann. 


Anders als beim Skylogic- 
Modem sind für das von Newtec 
gefertigte Gerät von Astra2Con- 
nect einige zusätzliche Details be- 
kannt. So kann man das Modem 
über einen Browser verwalten, 
wenn man den PC auf den 
Adressbereich 192.168.1.x einge- 
stellt hat und das Modem über 
die Adresse 192.168.1.1 ansteu- 
ert. Über das Web-Interface lässt 
sich der Verbindungsstatus oder 
auch der Empfangspegel der An- 
lage einsehen. Das ist nützlich, 
wenn das Modem keine IP-Adres- 
se erhalten hat, denn dann geht 
auch der Client leer aus. In sol- 
chen Fällen kann man aus den 
Web-Interface-Daten des Mo- 
dems unter Umständen auf den 
Fehler schließen. Surfen geht bei 
dieser Einstellung jedoch auch 
dann nicht, wenn das Modem 
wieder eine IP-Adresse hat. 

Wer mehrere LAN-Stationen 
über das Sat-Modem ans Inter- 
net ankoppeln will, braucht 
einen Router, der sich von der 
Newtec-Box als DHCP-Client 
eine IP-Adresse holt. Dafür eig- 
nen sich viele Heim-Router, dar- 
unter Geräte von AVM, Netgear 
oder auch Linksys. 

Auch im Routerbetrieb kann 
man auf das Web-Interface des 
Sat-Modems zugreifen - dann 
freilich über dessen öffentliche 
IP-Adresse. Diese lässt sich aus 
den Routereinstellungen ausle- 
sen (Gateway-IP-Adresse, z. B. 
213.169.122.1). Das Modem be- 
antwortet wie erwartet nur An- 
fragen aus dem LAN und igno- 
riert jene aus dem öffentlichen 
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Internet. So bleibt der Zugriff auf 
die (passwortgeschützten) Konfi- 
gurationsseiten des Modems 
sinnvollerweise auf LAN-Nutzer 
beschränkt. 


Wegezoll 


Beide Dienste haben zwei kon- 
zeptionelle Nachteile der Satelli- 
tenanbindung gemeinsam: die 
Wetterabhängigkeit und die lan- 
gen Signallaufzeiten. Bei starkem 
Regen kann das Signal so stark 
gedämpft werden, dass die Ver- 
bindung zum Satelliten abbricht. 
Den Nachteil können größere, 
aber auch teurere Schüsseln mil- 
dern. 

Gegenüber DSL sind die Sig- 
nallaufzeiten weitaus höher und 
sie schwanken stark (570 ms bis 
700 ms gegenüber 20 bis 30 ms). 
Ausgehende Pakete legen schon 
bis zum Satelliten 36 000 Kilome- 
ter zurück und noch einmal die- 
selbe Entfernung zur Boden- 
station, bevor sie von dort zum 
eigentlichen Ziel im Internet ge- 
sendet werden. Antwortpakete 
legen dieselbe Strecke in umge- 
kehrter Richtung zurück. Allein 
die Funkausbreitung mit Lichtge- 
schwindigkeit benötigt für die 
Sat-Strecken bereits 480 ms, 
hinzu kommen noch Signalverar- 
beitungszeiten in den einzelnen 
Netzelementen. Dagegen er- 
scheinen selbst die gemächlichen 
Laufzeiten von UMTS-Datenver- 
bindungen verlockend (meist 
deutlich über 100 ms). 

Die Nachteile langer Signal- 
laufzeiten sind sattsam bekannt: 
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Über einen Verkehrsmonitor können Tooway-Kunden grob 
abschätzen, wie nahe ihr aktuelles Übertragungsvolumen dem 
Tempo-Limit des Providers kommt. 
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Prüfstand | Satelliten-Internet 


Bei interaktiven Diensten muss 
man ungewohnte und teils stö- 
rende Pausen in Kauf nehmen. 
Webseiten werden zögerlich auf- 
gebaut, Tastatureingaben wie sie 
für Telnet- oder SSH-Verbindun- 
gen erforderlich sind, werden nur 
verzögert im Display wiederge- 
geben und Sprachverbindungen 
sind durch stark verzögerte 
Wiedergabe eingeschränkt. Die 
Gesprächspartner hören sich mit 
so großer Verzögerung, dass sie 
sich ungewollt ins Wort fallen. Je 
niedriger die Latenz, desto weni- 
ger stört sie; Latenzen bis 250 ms 
sind noch vertretbar. Im Test zu 
einer Gegenstelle in der Redak- 
tion waren jedoch rund 800 ms 
zu verzeichnen. Für Online-Spie- 
le, die schnelle Reaktionen erfor- 
dern, sind Sat-Verbindungen 
gänzlich ungeeignet. 
Sat-Internet-Provider versu- 
chen die Nachteile der hohen La- 
tenz durch verschiedene Kniffe 
zu mildern. Ein gängiges Mittel 
richtet sich bei TCP-Verbindun- 
gen gegen die Trägheit der Satel- 
litentechnik (UDP-Tunnel). Nor- 
malerweise muss ein Teilneh- 
mer-PC etwa bei einem Down- 
load jedes vom Server gesendete 
Paket gegenüber dem Server 
quittieren (mit TCP-ACK-Pake- 
ten); von der Geschwindigkeit 
der eintreffenden Quittungspa- 
kete hängt wesentlich ab, wie 
schnell der Server seine Daten 
zum Teilnehmer schickt. Um die 
Antwortzeiten der Quittungen zu 
verkürzen, kann man einen Proxy 
zwischen die Teilnehmer und das 
Internet schalten. Die dafür güns- 
tigste Position ist die Bodensta- 
tion des Providers, die üblicher- 
weise direkt an das Internet- 
Backbone angekoppelt ist. 


Stellvertreter-Dienste 


Ein Download-Server liefert seine 
Daten daher umgehend, weil er 
die Quittungen vom schnell an- 
gebundenen Proxy und nicht 
von den viel weiter entfernten 
Teilnehmer-PCs erhält. Der Proxy 
reicht die Daten aber nicht wie 
üblich als TCP-, sondern als UDP- 
Pakete an den Satelliten weiter. 
Erst das Modem des Teilnehmers 
macht daraus wieder TCP-Pa- 
kete, bevor es sie ins LAN zum 
Teilnehmer-PC gibt. Unterm 
Strich kommen so durchaus DSL- 
übliche Download-Geschwindig- 
keiten im Megabit-Bereich zu- 
stande (siehe Tabelle). 

Die Proxy-Technik hat noch 
einen weiteren Vorteil: Normaler- 
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Satelliten-Internet 


Dienst Astra2Connect Tooway 

max. Datenrate (Uplink/Downlink) 128/2048 kBit/s 156/2048 kBit/s 
Durchsatz (Versand/Empfang) 12/210 KByte/s 14/220 KByte/s 
Latenz zu www.heise.de 580 bis 700 ms 580 bis 700 ms 

Preis Sat-Schüssel und -Modem 320€ 699 € 


2-MBit/s-Tarif 


weise geben Router beim Daten- 
versand die Pakete in der Reihen- 
folge auf den Weg, in der sie 
diese von ihren LAN-Stationen 
erhalten haben. Wenn sie das 
auch bei gleichzeitigem Up- und 
Download tun (z. B. Mail-Versand 
und Treiber-Download), halten 
die ausgehenden Mail-Pakete die 
Quittungspakete immer ein we- 
nig zurück, sodass sie verzögert 
beim Download-Server ankom- 
men und dieser seine Sendege- 
schwindigkeit bremst. Die Lei- 
tung wird also nicht ausge- 
schöpft. Ein Router mit Band- 
breiten-Management verhindert 
diesen Bremseffekt, indem er alle 
zu verschickenden Pakete kurz in 
einem Puffer anhält und von dort 
die TCP-ACK-Pakete bevorzugt 
für den Versand herauspickt. Den 
gleichen Effekt erzielen die Sat- 
Betreiber mit ihren Proxies. 

Die Latenz von UDP-Übertra- 
gungen ändern die Proxies natür- 
lich nicht, sodass VoIP-Gespräche 
weiterhin beeinträchtigt sind. 
Beide, Astra und Eutelsat, unter- 
halten solche Proxies. Die Teil- 
nehmer sind im öffentlichen 
Internet nur unter den in Luxem- 
burg und Italien registrierten IP- 
Adressen dieser Proxies zu sehen. 
Diensteanbieter, die ihren Service 
an die geografische Lokation der 
Teilnehmer anpassen, führt das 
in die Irre. Beispielsweise wird 
für Tooway-Nutzer automatisch 
google.it geöffnet, auch wenn 
man google.com angesteuert hat 
(www.google.com/ncr eingeben, 
um die Umleitung zu vermeiden). 

Ein Großteil der Internetan- 
wendungen wird von der hohen 
Latenz nicht beeinflusst. Beide 
Systeme erwiesen sich in der Pra- 
xis als durchaus tauglich und in 
ihrem Verhalten sehr ähnlich. 
VolIP-Telefonate und überhaupt 
interaktive Anwendungen sind 
auf Astra2Connect wie auch auf 
Tooway wegen der höheren La- 
tenz beeinträchtigt. So war bei 
SSH-Verbindungen die Verzöge- 
rung bei der Tastatureingabe 
schon deutlich spürbar und hin- 
derlich. Bei den meisten Chat- 
Programmen wirkt sich die La- 
tenz nicht durch verzögerte Tas- 
tatureingaben aus, weil Program- 


ab 80 € monatlich 


ab 100 € monatlich 


me wie Skype, AIlM oder MSN die 
Eingaben lokal aufnehmen und 
zeilenweise versenden - nur der 
Empfänger kriegt sie mit mehre- 
ren hundert Millisekunden Verzö- 
gerung zu sehen, was beim Chat 
nicht weiter stört. Darüber hinaus 
können beide Sat-Systeme 
durchaus gefallen. E-Mail-, SFTP- 
oder auch Surf- und OpenVPN- 
Verbindungen kamen im Test wie 
erwartet reibungslos zustande, 
und auch Video-Services wie 
YouTube, deren Clips nicht als 
Stream empfangen, sondern 
nach dem Herunterladen von der 
Platte gespielt werden, funktio- 
nierten reibungslos. 


Verschleierte 
Volumentarife 


Beide Angebote sind allerdings 
durch unübersichtliche Tarife 
beeinträchtigt. Die Hardware- 
kosten hängen stark von der Ta- 
rifart ab; in der Tabelle sind nur 
zwei Beipiele aufgeführt. Zwar 
versprechen beide Anbieter eine 
Flatrate, aber schränken sie zu- 
gleich durch Fair-Use-Policy ge- 
nannte Klauseln ein (faire Nut- 
zungsrichtlinie). Offensichtlich 
nutzen beide Betreiber den be- 
schönigenden Begriff, um das 
Übertragungsvolumen unauffäl- 
lig zu deckeln. Wer nämlich kon- 
stant große Datenmengen über- 
trägt, dem drehen beide Betrei- 
ber vorübergehend den Hahn 
zu. Zwar bleibt der Internetzu- 
gang weiterhin aufgebaut, aber 
bis zum nächsten Abrechnungs- 
zeitraum muss man unter Um- 
ständen eine Anbindung auf 
ISDN-Niveau hinnehmen. 

Die Erklärungen der Betreiber 
lesen sich wie Mäßigungsappel- 
le zum Wohle aller Teilnehmer. 
So schreibt ein Mitarbeiter von 
Schott im firmeneigenen Forum: 
„Um hier unsere Bandbreite für 
alle Kunden stabil zu halten, ver- 
wenden wir dynamische Drosse- 
lungsstufen.” Doch näher bese- 
hen steckt dahinter wohl nur 
eine in anderen Branchen längst 
gerichtlich geahndete Überbu- 
chungsstrategie. Mittels solcher 
Download-Bremsen lassen sich 
prinzipiell auf einen Transpon- 


der, der maximal 32 MBit/s sen- 
den kann, mehr als 32 Kunden 
mit 1-MBit/s-Verträgen aufschal- 
ten - weil anders als bei DSL-Pau- 
schaltarifen kein Teilnehmer die 
zugesicherte Bandbreite über 
den gesamten Abrechnungszei- 
traum abrufen kann. Im Test kam 
es zum Beispiel vor, dass der 
Schwellwert innerhalb von Stun- 
den erreicht war und fortan die 
Daten langsamer befördert wur- 
den - ärgerlich, wenn nicht gar 
heikel, falls Microsoft während 
einer solchen Bremsphase drin- 
gende Security-Updates veröf- 
fentlicht und diese wegen der 
gesenkten Geschwindigkeit erst 
Stunden später komplett gela- 
den sind. 

Doch nur Schott liefert auf sei- 
nem Webserver im Kundenbe- 
reich eine Grafik, aus der ersicht- 
lich ist, wie nahe man sich am 
Limit bewegt. Astra2Connect- 
Teilnehmer tappen im Dunkeln. 
Orientiert man sich an der Too- 
way-Grafik, kann man zum Bei- 
spiel weniger wichtige Software- 
Updates verschieben und so 
eine Reserve für ungeplante 
dringende Übertragungen vor- 
halten. Dabei kommt auch die 
Berechnung der Schwellwerte, 
die Schott zugrunde legt, zugu- 
te, denn Downloads gehen nur 
zu einem Bruchteil in die Rech- 
nung ein. Wenn allerdings Mails 
mit unerwartet großem Anhang 
eingehen oder unerwartet viele 
System-Updates anstehen, sind 
alle Hochrechnungen Makulatur. 


Fazit 


Wer abseits der umkämpften DSL- 
Zonen nach schnellen Internet- 
zugängen sucht, muss bei beiden 
Sat-Angeboten zwei Nachteile in 
Kauf nehmen. Bei beiden Diens- 
ten mindern lange Signallaufzei- 
ten die Güte von interaktiven An- 
wendungen - technisch gehts 
aber nicht besser. Für Verbesse- 
rungspotenzial sorgen aber beide 
Anbieter mit undurchsichtigen 
und beschränkenden Tarifen, die 
mit DSL-üblichen Flatrate-Ange- 
boten nicht mithalten können - 
am Katzentisch serviert Küchen- 
meister Schmalhans. (dz) 
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Manfred Bertuch 


Bauarbeiter 


Grafikkarten für professionelle 
CAD- und 3D-Design-Anwendungen 


3D- und CAD-Software aus dem Profibereich fordert 
Grafikkarten anders, als es PC-Spiele tun. AMD und 
Nvidia haben daher eigene Modellreihen für den 
Einsatz mit komplexen Konstruktions- und Design- 
Programmen im Angebot. Wir nehmen aktuelle 
FirePro- und Quadro-FX-Modelle mit den Profi-Tools 
3ds Max und NX4 unter die Lupe. 
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a eutlich unbekannter als 
) die gängigen Radeon- 
Eu und GeForce-Grafikkarten 
sind AMDs FireGL- und FirePro- 
sowie Nvidias Quadro-FX-Pro- 
duktfamilien für den professio- 
nellen Einsatz. Die Profi-Karten 
unterscheiden sich prinzipiell 
nicht von den sogenannten Con- 
sumer-Modellen und beruhen 
sogar auf denselben Grafikchips. 
Ihr Hauptmerkmal sind spezielle 
Grafiktreiber. PC-Spiele und Pro- 
fi-Software aus dem Konstruk- 
tionsbereich stellen nämlich 
grundverschiedene Anforderun- 
gen: Spiele bilden eine 3D-Szene 
mit tausenden Objekten auf dem 
gesamten Display ab, belasten 


dabei die Shader-ALUs und trei- 
ben auch die Textureinheiten an 
ihr Limit. CAD-Software und Pro- 
gramme aus dem DCC-Bereich 
(Digital Content Creation) erzeu- 
gen dagegen mehrere 2D- und 
3D-Fenster neben zahlreichen 
Menüleisten und Informations- 
anzeigen. In den Fenstern zeigen 
sie meist nur ein 3D-Objekt in 
verschiedenen Darstellungen 
und Perspektiven vor einem lee- 
ren Hintergrund. Oft bevorzugen 
Designer dabei die Drahtgitter- 
Darstellung (Wireframe), bei der 
keine Flächen, sondern nur Kan- 
ten und Begrenzungslinien zu 
sehen sind. Der Treiber muss sich 
also weniger um ein effektives 
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Textur-Management und tau- 
sende von Pixel-Shader-Pro- 
grammen kümmern, sondern 
große Geometriedatenmengen 
verarbeiten und den Grafikchip 
Millionen von Linien zeichnen 
lassen. Die Profitreiber schalten 
in der GPU zudem den Hard- 
ware-Support für eine Reihe von 
Funktionen frei, die für professio- 
nelle Anwendungen wichtig 
sind. Zu ihnen gehören zum Bei- 
spiel geglättete Linien (Antialia- 
sed Lines) und User-Clip-Planes. 
Letztere können Teile eines CAD- 
Modells wegschneiden und etwa 
das Innere eines Motorblocks 
freilegen. 

In der Regel nutzt Profi-Soft- 
ware auch nicht den DirectX- 
Treiber, sondern spricht die Gra- 
fikhardware über die OpenGL- 
Schnittstelle an. Windows XP 
und Windows Vista unterstützen 
OpenGL gleichberechtigt neben 
DirectX und auch zu jeder Con- 
sumer-Grafikkarte gehört ein 
OpenGl-Treiber, der sich bei der 
Treiberinstallation automatisch 
mitinstalliert. Diese OpenGL- 
Treiber sind jedoch ebenfalls auf 
PC-Spiele optimiert und nicht an 
die besonderen Gegebenheiten 
von Konstruktionsprogrammen 
angepasst. 

Das heißt nicht, dass Profi- 
Software auf den gewöhnlichen 
Grafikkarten gar nicht laufen 
würde. CAD- und Design-Pro- 
gramme fragen lediglich das 
Vorhandensein eines OpenGL- 
Treibers ab und setzen oft auch 
keine besonders aktuelle Open- 
GL-Version voraus. Sie starten 
daher problemlos mit jeder 
Gamer-Grafikkarte. Für die Kons- 
truktion eines Einfamilienhauses 
oder ähnliche Projekte mit be- 
grenzter Komplexität können die 
Radeon- und GeForce-Karten so- 
gar völlig ausreichen. 

Bei größeren Projekten kann 
allerdings die Geschwindigkeit 
des Bildaufbaus einbrechen. Ob- 
jekte lassen sich dann nur noch 
in ruckelnder Zeitlupe bewegen. 
Auch Bildfehler und Abstürze 
sind nicht auszuschließen. Für 
Profis, die unter Zeitdruck große 
Projekte bearbeiten müssen, ist 
das natürlich nicht akzeptabel. 
AMD und Nvidia liefern ihre 
Profi-Grafikkarten daher mit 
einem auf Geschwindigkeit und 
Stabilität optimierten OpenGL- 
Treiber aus, der nicht nur bei den 
Chipherstellern besondere Tests 
durchlaufen muss, sondern zu- 
sätzlich noch von den Anbietern 
der wichtigsten CAD- und De- 


c't 2009, Heft 2 


Nvidias Quadro- 
Treiber erkennt 


= .NVIDIA Control Panel 


Ele Eike Sm Bel 


Advarcad Sektinas 


1] Manage 3D Settings 


gängige Profi |® = - 
Software aus |*"* 
dem CAD-, n en 
Design- und 


Visualisierungs- 
bereich auto- 
matisch. Nur in 
Ausnahmefällen 
muss man 
manuell ein 
bestimmtes 
Profil aus- 
wählen. 


Adtust echge mern 


sign-Software zertifiziert ist. Nvi- 
dias DirectX-Treiber für die Qua- 
dro-Karten soll jedoch mit denen 
der Spielekarten identisch sein, 
ihm fehlen lediglich die Optimie- 
rungen auf die unter Testern 
beliebten 3DMark-Benchmarks, 
weshalb Profi-Karten in diesen 
Tests langsamer sind als die Con- 
sumer-Karten. AMD gibt dage- 
gen an, dass bei den Profikarten 
auch der DirectX-Treiber ange- 
passt sei. 


Prüfstand | Grafikkarten 
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Die bei Spieleentwicklern und 
in Filmeffektstudios verbreitete 
3D-Design- und Animations- 
Software 3ds Max kann außer 
OpenGL auch DirectX zur Ausga- 
be nutzen, wobei letzteres inzwi- 
schen die Regel ist. OpenGL hat 
vor allem im Spielebereich nur 
noch geringe Bedeutung. Mit Di- 
rectX als Ausgabeschnittstelle 
unterstützt 3ds Max beispiels- 
weise Hardware-Shader. Man 
kann die für das Spiel bestimm- 


OpenGL 3.0 - mühsamer Lückenschluss 


Im August 2008 gab die Khro- 
nos Group die Spezifikation für 
OpenGL 3.0 bekannt. Das Up- 
date erweitert die Version 2.1 
um zahlreiche Funktionen, da- 
mit man die Möglichkeiten der 
mit DirectX 10 eingeführten 
Grafikchip-Generation auch un- 
ter OpenGL nutzen kann. In ers- 
ter Linie sind dies Geometrie- 
Shader als dritter Shader-Typ 
neben Vertex- und Pixel-Sha- 
dern sowie zahlreiche neue Be- 
fehle und Datentypen für die 
OpenGL Shading Language 
(GLSL), die dadurch von Version 
1.20 auf Version 1.30 klettert. 


OpenGL 3.0 sollte ursprünglich 
schon im Sommer 2007 fertig 
sein und sich durch ein schlan- 
kes, übersichtliches API ohne 
unnötige Altlasten auszeich- 
nen. Dabei stieß man jedoch 
auf eine Reihe von Problemen, 
die vermutlich mit der Wah- 
rung der Kompatibilität zu- 


sammenhängen. Schließlich 
musste die Khronos Group von 
den ursprünglich angekündig- 
ten Plänen wieder Abstand 
nehmen. 


Dieser Rückschritt löste recht 
heftige Proteste unter den Spie- 
le-Entwicklern aus, die der Khro- 
nos Group vorwarfen, zu viel 
Rücksicht auf die CAD-Branche 
und andere konservative An- 
wender zu nehmen. Viele Ent- 
wickler kritisierten, dass Open- 
GL 3.0 die Geometrie-Shader 
nicht in den obligatorischen Teil 
der Spezifikation, sondern nur 
als Erweiterung (Extension) auf- 
genommen hat. Vor allem be- 
hält die neue Version die alte 
Objektverwaltung bei, die unter 
einer wenig konsistenten Se- 
mantik und schlechtem Lauf- 
zeitverhalten leidet. 


OpenGL 3.0 
vollständig 


ist jetzt zwar 
abwärtskompati- 


'y seta allof the 30 features en your 


ten Shader-Effekte bereits in 
3ds Max austüfteln und direkt im 
Konstruktionsfenster begutach- 
ten. Da der Effekt auf dem Grafik- 
chip berechnet wird, lassen sich 
damit versehene Objekte genau- 
so wie eine einfach texturierte 
Darstellung verzögerungsfrei be- 
wegen und man kann das Ausse- 
hen des Shaders sofort unter 
verschiedenen Blickwinkeln und 
Beleuchtungssituationen über- 
prüfen. 


bel, schleppt aber weiter sämt- 
liche Altlasten mit. Die Spezifi- 
kation erklärt bestimmte Funk- 
tionen lediglich als veraltet und 
kündigt damit nur an, mit der 
nächsten Version endlich den 
harten Schnitt vollziehen zu 
wollen. Trotzdem fällt OpenGL 
jetzt weiter hinter DirectX 10 
zurück, das zwar nicht abwärts- 
kompatibel zu DirectX 9 ist, 
dafür aber auf einem moder- 
nen, überschaubaren Konzept 
beruht und nicht mit veralteten 
Funktionen der Vorgängerver- 
sionen belastet ist. 


Nvidia stellt bereits einen 
OpenGL-3.0-Beta-Treiber für 
Windows XP, Windows Vista 
und Linux bereit, dem aller- 
dings noch einzelne Funk- 
tionen fehlen. AMD will 
OpenGL 3.0 ebenfalls unter- 
stützen, nennt aber noch kein 
Datum für einen eigenen Trei- 
ber. 
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Prüfstand | Grafikkarten 
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Das 3D-Design-Programm 3ds Max nutzt die DirectX-Schnitt- 
stelle und zeigt verschiedene Ansichten in mehreren Fenstern. 
Nvidia unterstützt 3ds Max mit einem speziellen Treiber. 


Echtzeit-Shader-Effekte sind 
aber genauso gut auch unter 
OpenGL möglich. So können 
auch klassische CAD-Programme 
wie SolidWorks und NX6 Pixel- 
Shader-Effekte anzeigen. Dies ist 
beispielsweise eine große Hilfe 
für Produktdesigner, die nicht 
mehr nach jeder Änderung mi- 
nutenlang warten müssen, bis 
ein Software-Renderer eine An- 
sicht berechnet hat. Dank der 
praktisch sofort verfügbaren 
Darstellung können Designer 
heute eine große Zahl verschie- 
dener Materialien mit unter- 
schiedlich behandelten Oberflä- 
chen ausprobieren und ihre opti- 
sche Wirkung überprüfen. 

Nvidia gibt seinen Quadro-FX- 
Karten sogar einen speziellen 
3ds-Max-Treiber mit, der die 
Eigenheiten des Design-Pro- 
gramms optimal berücksichtigen 
und einen besonders schnellen 


Bildaufbau garantieren soll. Auch 
für die CAD-Software AutoCAD 
gibt es einen speziellen Treiber. 
An weitere wichtige CAD- und 
Design-Applikationen passt sich 
der Quadro-Treiber automatisch 
an. Zusätzlich gibt es Profile, um 
SLI oder V-Sync individuell konfi- 
gurieren zu können. AMD er- 
kennt die benutzte Applikation 
ebenfalls automatisch. Das soll 
auch funktionieren, wenn man 
zwei Anwendungen gleichzeitig 
gestartet hat. Der Treiber richtet 
sich dann nach dem aktiven 
Fenster und wechselt das Profil, 
sobald man die Applikation 
wechselt. 


Mehrwert 


Die FirePro- und Quadro-FX-Gra- 
fikkarten sind zwar weitgehend 
mit den Radeon- und GeForce- 
Grafikkarten identisch, die Her- 


AMD und Nvidia ersetzen bei neueren Workstation-Grafikkarten 
die zweite DVI-I-Buchse durch Anschlüsse nach dem DisplayPort- 


Standard. 
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Mit aktuellen Grafikkarten und CAD-Software wie NX6 lassen 
sich selbst aufwendige Zeichnungen aus 85 000 Displaylisten 
flüssig bewegen. 


steller statten aber zumindest 
die teureren Profi-Karten mit 
einer Reihe von Spezialfunktio- 
nen aus. Sie besitzen in der 
Regel Anschlüsse für 3D-Shutter- 
Brillen für räumliches Sehen. Bei 
den neueren Modellen halten 
zudem Monitoranschlüsse nach 
dem neuen DisplayPort-Stan- 
dard Einzug, der in den nächsten 
Jahren auch im Consumer-Be- 
reich die DVI-Buchsen ersetzen 
soll [1]. Im Profi-Bereich sind Dis- 
playPort-Ausgänge interessant, 
da sie die Rot-, Grün- und Blau- 
Komponenten auch mit mehr als 
8 Bit übertragen können, wo- 
durch die Beschränkung auf 16,8 
Millionen Farbtöne wegfällt. 

Die neueren FirePro- und 
Quadro-FX-Karten lassen sich 
bereits auf 10 Bit pro Farbkom- 
ponente umschalten, was we- 
gen der 64-fach feineren Farb- 
abstufung bei hochwertiger Fo- 
tobearbeitung und im medizini- 
schen Bereich sehr gefragt ist. 
Der 10-Bit-Modus erfordert na- 
türlich auch entsprechende Mo- 
nitore, wie etwa den DreamColor 
LP2480zx von HP oder den 
LCD2180WG-LED von NEC. Die 
Profi-Karten können allerdings 
auch über die DVI-Ausgänge 
10 Bit pro Komponente ausge- 
ben, um auch ältere 10-Bit-Moni- 
tore ohne DisplayPort-Eingang 
ansteuern zu können. 

Nvidia hat weitere Karten mit 
Ausgängen nach dem in TV-Stu- 
dios verbreiteten SDI-Standard 
im Angebot, der wie DVI und Dis- 
playPort Bildinformationen digi- 
tal und seriell überträgt und zwar 


mit einer Auflösung von bis zu 
12 Bit pro Farbkomponente. 
Mehrere Quadro-Grafikkarten las- 
sen sich zudem mit der optiona- 
len Zusatzkarte „Quadro G-Sync 
II“ mit integriertem Frame- und 
Gen-Lock koppeln. Die Grafikkar- 
ten synchronisieren dann sowohl 
den Bildaufbau als auch das Bild- 
signal, was in TV-Studios oder für 
den Betrieb großer Projektions- 
flächen wichtig ist. Spezielle Top- 
modelle bieten zudem einen grö- 
ßeren Grafikspeicher als die Con- 
sumer-Karten, wie beispielsweise 
Nvidias neue Quadro FX 5800, die 
mit vier Gigabyte Speicher be- 
stückt ist. Die sonst vergleichbare 
GeForce GTX 280 muss mit 
1 GByte auskommen. 

Wie im Consumer-Bereich 
kann man auch Profi-Karten 
mittels CrossFire oder SLI kop- 
peln. Nvidia bietet auch gekop- 
pelte Grafikkarten in einem eige- 
nen Gehäuse an, das lediglich 
eine Stromversorgung und eine 
besonders schnelle PCI-Express- 
Backplane enthält. Auch eine 
sonst nicht verfügbare SLI-Be- 
triebsart, welche die Bilder in 
einem Mosaikmuster aufteilt, soll 
die Leistung steigern. Die Qua- 
droPlex-Systeme erhalten ihre 
Daten und Kommandos über 
eine PCI-Express-Anbindung, die 
für die Anwendungen vollständig 
transparent ist. Das leistungsfä- 
higste System QuadroPlex D2 ist 
mit zwei Quadro-FX-5800-Karten 
bestückt und kann etwa das Mo- 
dell eines Autos auf riesigen Pro- 
jektionsflächen im 1:1-Maßstab 
visualisieren. Mit zwei Quadro- 
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Plex-D2-Systemen konnte Nvidia 
sogar mit Raytracing eine Szene 
aus 1,8 Millionen Dreiecken mit 
30 Bildern/s berechnen. 

Auch bei der Software bietet 
Nvidia noch einige Schmankerl, 
auf die man bei GeForce-Karten 
verzichten muss. So kann man 
an eine Quadro-Karte zwei Pro- 
jektoren für den Betrieb großer 
Projektionsflächen (Powerwall) 
anschließen und dabei einen 
Überschneidungsbereich defi- 
nieren (Edge Overlap), um die 
Teilbilder nahtlos aneinanderzu- 
fügen. AMD will diese Funktion 
demnächst ebenfalls in seinem 
Treiber anbieten, nennt aber 
noch keinen Zeitpunkt. Schließ- 
lich bietet Nvidia den kostenlo- 
sen hybriden CPU/GPU-Renderer 
Gelato an, der nicht nur auf der 
CPU läuft, sondern so weit wie 
möglich auch die Shader-ALUs 
des Grafikchips für die Bildbe- 
rechnung nutzt. Er läuft nicht 
standalone, sondern man muss 
ihn von den 3D-Design-Pro- 
grammen Maya oder 3ds Max 
aus über die Plug-ins Mango be- 
ziehungsweise Amaretto anspre- 
chen. Die Interface-Dokumenta- 
tion zum Entwickeln weiterer 
Plug-ins ist frei verfügbar. Auf 
einem System mit Quadro-FX- 
Grafikkarte kann man die 1500 
US-Dollar teure Pro-Version die- 
ses Renderers einsetzen, die zu- 
sätzliche Features wie Netzwerk- 
fähigkeit, Multithreading und 
64-Bit-Support bietet. AMD ent- 
wickelt selbst keine Renderer für 
seine GPUs, es gibt aber eine 
Reihe von unabhängigen Ent- 
wicklern (Redway3D, ARTVPS, 
GPU-Tech), die AMD-GPUs mit 
ihren Renderern unterstützen. 
Das ehemalige Projekt Ashli (Ad- 
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Die Quadro-Plex- 
Systeme beher- 
bergen zwei 
Quadro-FX-Grafik- 
karten im SLI- 
Verbund und liefern 
maximale Grafik- 
leistung für große 
Projektionsflächen 
und VR-Installa- 
tionen. 


vanced Shading Language Inter- 
face) hat AMD eingestellt und als 
Open Source freigegeben. 


Testfeld 


Für den Leistungsvergleich or- 
derten wir von AMD und Nvidia 
je ein Modell aus dem unteren, 
mittleren und oberen Preisbe- 
reich. Von AMD wählten wir die 
FirePro V3750, FirePro V5700 und 
FirePro V8700 aus, die 180, 480 
und 1250 Euro kosten. Bei Nvidia 
orderten wir die Quadro FX 1700, 
die Quadro FX 3700 und die 
neue Quadro FX 4800, deren 
Preise bei 430, 790 und 1760 
Euro liegen. Als Ersatz für die 
Quadro FX 4800, erhielten wir die 
Quadro CX, zu der noch ein 
Video-Encoder-Plug-in von Ele- 
mental Technologies gehört, die 
aber sonst mit der Standard- 
version identisch ist. 

Die AMD-Modelle beruhen 
bereits auf den RV730- und 
RV770-GPUs, die mit bis zu 800 
Shader-ALUs arbeiten. Anstelle 


des zweiten DVI-I-Ausgangs sind 
sie mit zwei weiteren Display- 
Port-Buchsen ausgestattet. AMD 
liefert zwar einen Adapter mit, 
über den man an den Display- 
Port-Ausgängen einen zweiten 
Monitor mit DVI-Eingang an- 
schließen kann. Der Adapter 
kann aber konstruktionsbedingt 
keine analogen und keine Dual- 
Link-DVI-Signale liefern. An den 
AMD-Karten kann man also nur 
einen analogen Monitor an- 
schließen. Ein zweites HiRes-Dis- 
play mit einer Auflösung von 
mehr als 1920 x 1200 Bildpunk- 
ten muss zwangsläufig ein Moni- 
tor mit DisplayPort sein. 

Trotz der jeweils drei An- 
schlüsse liefern die FirePro-Kar- 
ten immer nur an zwei Ausgän- 
gen Bildsignale mit unabhängi- 
gem Inhalt und unabhängiger 
Auflösung. Schließt man einen 
dritten Monitor an, zeigt er eine 
Kopie von einem der beiden an- 
deren Bilder. Wer zwei Dual- 
Link-DVI-Ausgänge an einer 
Karte benötigt, muss bei AMD 
auf die älteren Modelle der 
FireGL-Serie zurückgreifen. 

Nvidia bestückt die preiswerte- 
ren Quadro-FX-Modelle mit G84- 
und G92-GPUs, die bis zu 112 Re- 
chenwerke enthalten. Die Qua- 
dro FX 4800 mit G200-Chip setzt 
192 ALUs für die Bildberechnung 
ein. Nvidia erreicht trotz der ge- 
ringeren ALU-Zahl vergleichbare 
Leistungswerte wie AMD. Wie bei 
den GeForce-Grafikkarten laufen 
die Rechenwerke der Quadro- 
GPUs mit höherer Taktfrequenz 
und lassen sich besser auslasten 
[2]. Die 1700er- und 3700er-Mo- 
delle sind noch klassisch mit zwei 
Dual-Link-DVI-I-Ausgängen aus- 
gestattet und können daher jede 
Zweier-Kombination aus analo- 
gen und digitalen Monitoren an- 
steuern. Nur die aktuelle Quadro 


Leistung mit Siemens PLM NX4 (UGS) 


Grafikkarte Drahtgitter schattiert 
besser» besser» 
FireProV3750 mm 8,5 m 5,7 
FirePro 5700 mm 8,5 EN 6,2 
FireProV8700 mm 13,1 MEN 6,1 
Radeon HD 4870 u 1,6 u 3,0 
Quadro FX1700 mm 7,7 BE 6,6 
Quadro FX3700 mm 9,5 HE 7,1 
Quadro FX4800 mm 9,7 EEE 5,9 
GeForceGTX260 2,3 |_ ER 


schattiert Grafik gesamt CPU 
Rotation 

besser» besser» besser» 

BE 8,5 um 9,9 BE 2,5 
EEE 14,3 HMM 12,9 TEE 3,1 
EEE 15,5 HE 14,7 TEE 3,0 
|_Ew) 36 BE 2,4 
Bu 6,9 un 72 | 190) 
|__ PA) u 8,0 | E90 
HE 17,1 IE 13,6 HEN 4,2 
E45 40 EEE 3,6 


Angaben relativ zu Nvidia Quadro FX 1000 in einem i860-System mit Intel-Xeon (2,4 GHz) 


und 2 GByte PC800 RDRAM 


gemessen unter Windows XP SP3 bei 12801024, 75 Hz auf Intel X48 mit Core 2 Extreme 


CPU 0X9770 (3,2 GHz), 2 GByte PC2-6400 


Treiber: FirePro: 8.54.6869, Radeon HD 4870: Catalyst 8.10, Quadro FX: ForceWare 178.26, 


GeForce GTX 260: ForceWare 178.24 


FX 4800 besitzt lediglich eine DVI- 
I-Buchse und zwei DisplayPort- 
Ausgänge. 


Parcours 


Zur Leistungsbeurteilung nutzen 
wir die Testprogramme der Stan- 
dard Performance Evaluation 
Corporation. Die SPEC ist eine 
nicht kommerzielle Organisa- 
tion, die neben verschiedenen 
System- und CPU-Benchmarks 
auch Tests für die Grafikleistung 
von Workstations und Grafikkar- 
ten anbietet. Zu ihren Mitglie- 
dern zählen rund 50 Firmen aus 
der IT-Branche, darunter auch 
AMD und Nvidia. 

Der erste Test SPECview- 
perf 10 beurteilt die Leistung 
unter OpenGL und simuliert die 
typischen Anforderungen von 
vier CAD-, zwei Design- und zwei 
Visualisierungsprogrammen, dar- 
unter die verbreiteten 3D-De- 
signer 3ds Max und Maya sowie 
die CAD-Programme SolidWorks, 
Pro/Engineer und NX4. Viewperf 
nutzt nicht die Applikationen 
selbst, sondern lediglich für die 
jeweilige Anwendung typische 
3D-Modelle (viewsets) und be- 
wegt diese als Drahtgitter oder 
schattiertes Modell auf dem Bild- 
schirm. Dazu lädt der Test alle 
Daten des Modells als Displaylist 
auf die Grafikkarte. Er muss dann 
nur noch Render-Kommandos 
senden, um das Modell in ver- 
schiedenen Ansichten darstellen 
zu lassen. Weil die von der Appli- 
kation verursachte CPU-Last da- 
durch wegfällt, macht der Test 
die Leistungsunterschiede zwi- 
schen den Grafikkarten und ihren 
Treibern sehr deutlich. Analog zu 
den 3DMark-Benchmarks bei 
Spiele-Grafikkarten ist auch der 
SPECviewperf regelmäßig Ziel 
von ausgiebigen Treiberoptimie- 
rungen. Die Ergebnisse sind zum 
Vergleich zwischen AMD- und 
Nvidia-Produkten daher nur be- 
dingt geeignet. Der Test ist aber 
auf verschiedenen Windows-, 
Unix- und Linux-Systemen lauffä- 
hig und eignet sich gut für den 
Systemvergleich. Den SPECview- 
perf haben wir unter Windows 
XP 32 Bit und Windows Vista 
64 Bit laufen lassen. 

Der zweite Test beurteilt die 
Leistung mit 3ds Max 2009 unter 
Windows XP (32 Bit) mit einem 
von der SPEC bereitgestellten 
Skript. Bei AMD haben wir mit 
dem DirectX-Treiber und bei Nvi- 
dia mit dem speziellen 3ds-Max- 
Performance-Treiber gemessen. 
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Der Test führt zahlreiche grafikin- 
tensive Operationen mit ver- 
schiedenen Modellen und Sze- 
nen aus und misst die dafür be- 
nötigte Zeit. Der Testparcours 
umfasst für das Arbeiten mit 
3ds Max typische Abläufe, wie 
das Modellieren in der Drahtgit- 
ter- und in schattierter Ansicht, 
Objekt- und Szenen-Manipulatio- 
nen, Partikel-Tracing und Ani- 
mationen. Die Ergebnisse geben 
die Leistung relativ zu einem Re- 
ferenzsystem mit einer Quadro 


Schließlich nutzten wir die ur- 
sprünglich von UGS entwickelte, 
jetzt aber zu Siemens PLM Soft- 
ware gehörende CAD-Software 
NX4 als Praxistest für die Leis- 
tung unter OpenGL. Die aktuelle 
Version NX6 können wir leider 
nicht einsetzen, da das ebenfalls 
von der SPEC bereitgestellte 
Makro auf die ältere Version 4 ab- 
gestimmt ist. Das Makro lädt fünf 
CAD-Zeichnungen mit unter- 
schiedlicher Größe und bewegt 
sie als Drahtgitter oder schattier- 


Die drei Testpunkte „Wireframe“, 
„fully shaded“ und „Lights/edges“ 
fassen jeweils die entsprechen- 
den Messwerte für die fünf Mo- 
delle zusammen. „Light/edges” 
misst, wie schnell sich die Model- 
le drehen lassen, wenn man die 
Kanten mit den Funktionen 
„edges” und „smooth edges” her- 
vorhebt. 


Zieleinlauf 


Im Test mit Viewperf kann 


Prüfstand | Grafikkarten 


V8700 die Quadro FX 4800 in 
einzelnen Disziplinen schlagen. 
Mit den Maya- und Tcvis-View- 
sets ist sie 10 beziehungsweise 
36 Prozent schneller; mit dem 
UGS-Modell sind es sogar 
75 Prozent. Nvidia ist dafür in 
allen anderen Testpunkten 
schneller, wenn auch nur um 
wenige Prozent. Im Catia-Test 
kann sie mit 27 Prozent den 
größten Vorsprung heraus- 
holen. Auch in der Mittel- und 
der Einstiegsklasse gibt es kei- 


FX 1000 an. tes Modell auf dem Bildschirm. AMDs Spitzenmodell FirePro nen eindeutigen Sieger. 
Leistung mit Autodesk 3ds Max 2009 
Grafikkarte Wireframe Mixed Wire- Shaded Hardware Texturing, Inverse Object Creation, SceneCreation, Grafik gesamt 
frame/Shaded Graphics Shaders Lighting, Kinematics Editing, Manipulation 
Graphix Blending Manipulation 
besserb besserb besser besser» besser besser$ besser$ besser» besser> 
FireProV3750 mm 3,1 EEE 3,6 | 1%) N 5,5 | __ DR) EEE 2,5 EEE 2,6 En 3,1 HERE 3,3 
FireProV5700 mm 3,2 EN 3,9 | HERE 6,1 EEE 2,3 EEE 2,6 EEE 2,5 En 3,1 EEE 3,3 
FirePro 8700 ° mmmmEEEEEE 3,4 HERE 4,1 | ER} | DA EEE 2,5 EEE 3,2 | ER En 3,4 EEE 3,5 
Radeon HD 4870 mm 3,4 HE 4,1 | ER] | EEE 2,6 EEE 2,5 HE 2,7 EN 3,5 EEE 3,6 
Quadro FX 1700 mmmmmmmmEEn 4,2 EN 3,8 44 EEE 5,6 | DA EEE 3,6 HE 4,4 UM 6,5 BEE 3,4 
Quadro FX3700 mmmmmmmmmm 4,2 | E92 HERE 5,3 EEE 7,6 IHNEN 3 © HEN 3,5 HEN /,C HEN 6,0 BEE 4, 
Quadro FX4800 mm 5,3 IE 6,2 IE G,© BEN 5,0 HEN 3,5 EEE 3,3 HEN /,C BEE 6,3 BEE 5,1 
GeForceGTX260 mm 3,7 HE 4,5 EEE (4 IE 5,2 BEN 2,7 EEE 3,2 | DR3 En 3,1 | E90) 
Angaben relativ zu Nvidia Quadro FX 1000 in einem i860-System mit Intel-Xeon (2,4 GHz) und 2 GByte PC800 RDRAM 
gemessen unter Windows XP SP3 bei 12801024, 75 Hz auf Intel X48 mit Core 2 Extreme CPU 0X9770 (3,2 GHz), 2 GByte PC2-6400 
Treiber: FirePro: 8.54.6869, Radeon HD 4870: Catalyst 8.10, Quadro FX: ForceWare 178.26 (3ds Max Performance Driver), GeForce GTX 260: ForceWare 178.24 
®& 
$ 
ee 
® 
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Profi-Grafikkarten unter Linux 


Vor allem für den recht gewinnbringenden Profi- 
Markt haben ATI (heute AMD) und Nvidia schon 
vor Jahren ihre Linux-Grafiktreiber entwickelt. 
Professionellen Grafikkarten für Workstations ist 
es also auch mit zu verdanken, dass es überhaupt 
leistungsfähige 3D-Grafiktreiber für Linux gibt. 


Da deren Installationsroutinen Kernel-Module 
passend zum verwendeten Kernel übersetzen, 
sollte man vor dem Einspielen der Treiber alle 
zum Kompilieren von Kernel-Modulen benötig- 
ten Pakete installieren. Bei dem von uns zum 
Linux-Kompatibilitätstest genutzten Red Hat En- 
terprise Linux (RHEL) 5.2 waren das gcc und ker- 
nel-devel. Die eigentliche Installation der Nvidia- 
Treiber gelang anschließend reibungslos mit 
dem im Textmodus laufenden Programm. 


Die Installationsroutine des „fgIrx” genannten 
AMD-Treibers bot an, speziell auf RHEL5 abge- 
stimmte Pakete zu erzeugen - das funktionierte 
jedoch aus unerfindlichen Gründen nicht, sodass 
wir für die Tests auf die Standardinstallation zu- 
rückgreifen mussten. Während der Nvidia-Instal- 
ler die Treiber auf Nachfrage automatisch akti- 
viert, muss man dazu bei AMD noch das Kom- 


mandozeilentool „aticonfig” bemühen. Nach 
dem Start des X-Servers beschwerten sich 3D-An- 
wendungen anschließend über fehlende Zu- 
griffsrechte. Ein Problem, das sich durch Hinzufü- 
gen des folgenden Abschnitts zur /etc/X11/ 
xorg.conf beheben ließ: 


Section "DRI" 
Mode 0666 
EndSection 


Beide Treiber schieben einige zu den Paketen 
xorg-x11-server-Xorg und mesa-libGL gehörende 
Dateien beiseite und installieren eigene Biblio- 
theken als Ersatz, ohne dass die Linux-Paketver- 
waltung davon erfährt. (Sicherheits-)Updates 
eines der beiden zu RHEL gehörenden Pakete 
dürften die untergeschobenen Dateien früher 
oder später überschreiben, sodass dann eine 
Neuinstallation des Grafiktreibers nötig wird. Fer- 
ner muss man bei jedem der zumeist alle paar 
Wochen ausgelieferten Kernel-Updates das zum 
Grafiktreiber gehörende Kernel-Modul passend 
zum neuen Kernel übersetzen, weil sonst die gra- 
fische Oberfläche unter Umständen nicht mehr 
startet. (thl) 


Beim 3D-Design- und Anima- 
tions-Tool 3ds Max 2009 siegen 
die Quadros dank ihres 3ds-Max- 
Performance-Treibers auf ganzer 
Linie. Die Quadro FX 4800 ist im 
Schnitt 34 Prozent schneller als 
die FirePro V8700, bei Szenen- 
Manipulationen ist sie sogar 
doppelt so schnell. Auch bei 
Objekt-Manipulationen und bei 
Wireframes profitieren die Qua- 
dros stark von ihrem speziellen 
Treiber. Zwischen den Mittel- 
klassekarten FirePro V5700 und 
Quadro FX 3700 geht das Ren- 
nen ebenfalls zu Gunsten von 
Nvidia aus. Allerdings liegt der 
Vorsprung der Quadro-Modelle 
diesmal nur bei rund 15 Prozent. 


In der Einstiegsklasse liegt Nvidia 
nur noch um wenige Prozent 
vorn. 

Mit der CAD-Software NX4 
haben dagegen die AMD-Karten 
die Nase vorn. Bei den High-End- 
Modellen geht die FirePro V8700 
im Schnitt mit 8 Prozent Vor- 
sprung durchs Ziel. Bei Drahtgit- 
ter-Modellen ist sie sogar um 
35 Prozent schneller. In der 
Mittelkasse kann AMD seinen 
Vorsprung auf 61 Prozent aus- 
bauen, was sie vor allem ihrem 
guten Wert bei „Rotation schat- 
tiert” verdankt. Auch die preis- 
werte FirePro V3750 übertrifft 
die Quadro FX 1700 noch deut- 
lich. Bei CPU-intensiven Opera- 


tionen (zum Beispiel hidden sur- 
face removal, reconstruction) 
siegen dagegen die Quadro-FX- 
Karten. Offenbar zweigt der 
AMD-Treiber dabei mehr CPU- 
Leistung für die eigenen Zwecke 
ab als der Nvidia-Treiber. 

Im Test mit der 64-Bit-Version 
von Windows Vista sind die Qua- 
dro-Karten nur in einzelnen Test- 
punkten des ViewPerf langsamer 
als unter Windows XP, wobei der 
Rückstand rund 10 Prozent be- 
trägt. Die FirePro-Karten verhal- 
ten sich ähnlich, liegen in kriti- 
schen Testpunkten aber deut- 
licher zurück (rund 15 Prozent). 
Die Qualität der 64-Bit-Treiber ist 
also bei beiden Herstellern ak- 


zeptabel, einzelne Funktionen 
können aber noch etwas Fein- 
schliff vertragen. 

Zum Vergleich ließen wir 
auch eine Radeon HD 4870 und 
eine GeForce GTX 260 aus dem 
Consumer-Bereich mitlaufen, 
die mit denselben Grafikchips 
arbeiten wie die beiden High- 
End-Profi-Karten FirePro V8700 
und Quadro FX 4800. Der Spei- 
cher der Consumer-Karten ist 
zwar nur rund halb so groß, 
dafür ist er aber etwas höher ge- 
taktet. Der Speicherbus der Ge- 
Force GTX 260 ist außerdem leis- 
tungsfähiger (448 statt 384 Bit). 
Im OpenGL-Test ViewPerf liegen 
die Consumer-Karten deutlich 
abgeschlagen hinter den Profi- 
Karten und erreichen oft noch 
nicht mal 20 Prozent von deren 
Leistung. Im Test mit 3ds Max, 
bei dem wir den DirectX-Treiber 
nutzten, kommt eine Radeon 
HD 4870 dagegen bis auf 
94 Prozent an die FirePro V8700 
heran. Die GeForce GTX 260 hat 
es gegen die Quadro FX 4800 
schwerer, da die Quadro-Model- 
le auf den 3ds-Max-Performan- 
ce-Treiber zurückgreifen kön- 
nen. Die GTX-260-Karte liegt 
meist 60 bis 70 Prozent zurück. 
Im Test mit der CAD-Software 
NX4 sind Consumer-Karten 
deutlich unterlegen und schaf- 
fen beispielsweise bei Wire- 
frame-Darstellungen nur 12 be- 
ziehungsweise 23 Prozent der 
Profi-Karten-Leistung. 


Fazit 


Beim Einsatz von DCC-Software 
unter DirectX können die Profi- 
Karten im Vergleich mit entspre- 
chenden Consumer-Karten nicht 
immer Pluspunkte für sich verbu- 


SPECviewperf 10 


Grafikkarte Betriebs- 3dsmax-04 catia-02 ensight-03 maya-02 proe-04 sw-01 tevis-01 ugnx-01 

system [fps] besser» [fps] besser$ [fps] besser» [fps] besser$ [fps] besser» [fps] besser$ [fps] besser» [fps] besser$ 
FirePro V3750 XP (32 Bit) er ei} 44 EEE 36 EEE 161 EEE 46 EEE 96 HERE 3 | mu 18 

Vista (64 Bit) 7 EEE AU En 36 u 153 E 40 EEE 63 je 1 29 2 236 
FirePro V5700 XP (32 Bit | [17 HE 47 | E18) EEE 195 | [1 HER 104: HE 36 | 10) 

Vista (64 Bit 4 I 422 145 ı 184 40 [ 195 133 48 
FirePro V8700 XP (32 Bit EEE 115 EEE 48 EEE 50) CE 251 EEE 19 EEE 109 EEE 39 HE 55 

Vista (64 Bit 47 [ 41 51 L 228 40 [ 134 57 
Radeon HD4870 XP (32 Bit) EN 27 |__ Di En 27 u 48 un 17 Bu 38 10 _ Br 

Vista (64 Bit BE 19 _ 50 BE 25 29 u 13 _ Pi} 6,6 u 16 
Quadro FX1700 XP (32 Bit | 1 HE 54 EEE 32 En 134 | 57] | Ei EN 19 N 20 

Vista (64 Bit #8 ı 52 u 31 1113 48 I 173 18 u 19 
Quadro FX3700 XP (32 Bit EEE 50) IE 590 HEN 47 EEE 199 EEE 55 EEE 122 TEE 27 En 28 

Vista (64 Bit 1 ı 1 59 46 183 157 i 117 126 28 
Quadro FX4800 XP (32 Bit) HE 5() IM 62 BEE 53 EEE >25 IE 62 HEN 132 BEE 29 En 33 

Vista (64 Bit E 5] Mu u60l mm u 55 = 208 E B6| ME 1127 mm = 28 N 33 
GeForce GTX260 XP (32 Bit) 13 m 18 En 20 u 54 un 17 19,4 5,6 5,7 

Vista (64 Bit 10 m 14 u 17 E37 112 210 4,5 5,5 


gemessen unter Windows XP SP3 und Vista 64 SP1 bei 12801024, 75 Hz auf Intel X48 mit Core 2 Extreme CPU 0X9770 (3,2 GHz), 2 GByte PC2-6400 
Treiber: FirePro: 8.54.6869, Radeon HD 4870: Catalyst 8.10, Quadro FX: ForceWare 178.26, GeForce GTX 260: ForceWare 178.24 
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chen. AMDs Spitzenmodell setzt 
sich bei 3ds Max generell nicht 
von einer preiswerten Consu- 
mer-Karte mit dem gleichen Gra- 
fikprozessor ab. Nvidias Quadro 
FX 4800 liegt im Mittel immerhin 
28 Prozent vor einer vergleichba- 
ren GeForce GTX 260. Bei einzel- 
nen Operationen (Scene Crea- 
tion/Manipulation) übertrifft sie 
allerdings nicht nur das GeForce- 
Modell, sondern auch AMDs Pro- 
fikarte um mindestens das Dop- 
pelte. 

Bei CAD-Software mit Open- 
GL-Grafik zeigen die Profi-Karten 
dagegen, was in ihnen steckt. Im 
Test mit NX4 ist AMDs FirePro 
V8700 im Mittel viermal schnel- 
ler als eine Radeon HD 4870. Nvi- 
dias Quadro FX 4800 übertrifft 
die GeForce GTX 260 immerhin 
um das 3,4-fache. Besonders 
drastisch sind die Vorteile bei 
der Darstellung von Drahtgitter- 
modellen. AMDs FirePro V8700 
ist hier mehr als achtmal so 


schnell wie die Radeon HD 4870, 
die Quadro FX 4800 wirbelt die 
Wireframes nicht ganz so flott 
über den Schirm, ist aber immer 
noch viermal schneller als die 
Consumer-Karte. 

AMDSs Mittelklasse-Modell Fire- 
Pro V5700 unterliegt bei 3ds Max 
zwar der entsprechenden Kon- 
kurrenzkarte Quadro FX 3700, 
liegt aber vergleichsweise nicht 
so weit zurück wie die FirePro 
8700 hinter der Quadro 
FX 4800. Im CAD-Test baut die 
FirePro V5700 den Vorsprung zur 
Konkurrenz entsprechend aus. 
Dazu kann sie den um die Hälfte 
niedrigeren Preis als Pluspunkt 
verbuchen. AMDs Einstiegsmo- 
dell FirePro V3750 kostet nur 
200 Euro, ist jedoch mit seinem 
nur 256 MByte großen Bildspei- 
cher aufwendigen 3D-Modellen 
nicht immer gewachsen. 

Bemerkenswert ist, dass die 
vergleichsweise preiswerten 
Consumer-Karten zwar nicht 


immer die guten Bildraten der 
rund viermal so teuren FirePro- 
und Quadro-FX-Modelle errei- 
chen, aber bei den teilweise sehr 
komplexen CAD-Zeichnungen in 
diesem Test weder unter DirectX 
noch unter OpenGL Bildfehler 
oder gar Abstürze produzierten. 
Wenn man nicht auf die spezielle 
Profi-Ausstattung wie den Shut- 
ter-Brillen-Anschluss oder die 
10-Bit-Ausgabe angewiesen ist, 
kann man die Radeon- und Ge- 
Force-Karten prinzipiell auch mit 
CAD-Software einsetzen. Profes- 
sionelle Anwender werden aber 
trotzdem nur mit Grafikkarten 
arbeiten wollen, deren Treiber 
auf fehlerfreies Zusammenspiel 
mit gängiger CAD- und Visuali- 
sierungssoftware geprüft sind 
und mit denen sie bei Proble- 
men auf eine erreichbare und 
mit Fachleuten besetzte Hotline 
und schnellen Umtausch defek- 
ter Karten vertrauen können. 
Außerdem sind Profikarten typi- 
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scherweise länger lieferbar als 
Consumer-Karten. AMD und Nvi- 
dia können sich also auch in Zu- 
kunft des lukrativen Geschäfts 
mit den Profi-Grafikkarten sicher 
sein. (mfi) 
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Profi-Grafikkarten 


Modell 

Hersteller AMD 
Technische Daten 

Grafikchip RV730 
Shader ALUs 320 
SIMD-Einheiten 8 
Speichergröße 256 MByte 
Typ GDDR3 
Anbindung 128 Bit 
Chip-/Shader-/Speichertakt 550/550/700 MHz 
Kopplungstechnik CrossFire 
Ausstattung 

VGA-/ DVI-I-/ -/1(01/2 
DisplayPort-Ausgänge 

Video-Ausgänge - 
Shutter-Brillen-Anschlus - 

Adapter DVI-I/VGA, 1,-,1 
DVI-I/HDMI, DisplayPort/DVI 

Software Treiber-CD 
Garantie 3 Jahre 
Sonstiges 

Leistungsaufnahme 2D/3D? 8W/25W 
Stromanschlüsse - 

Lautheit Desktop-/3D-Betrieb 0,2 / 0,2 Sone 
Lüftung aktiv, 1 Slot 
Länge 17cm 
Bewertung 

Grafikleistung [o) 
Geräuschentwicklung ®©® 
Ausstattung [0) 

Preis (zirka) 180 € 


! als Quadro CX mit Video-Encoder-Plug-in von Elemental Technologies für Adobe Creative Suite 4 ? Dual-Link-DVI 


So schrgut  @gut 


© zufriedenstellend 


c't 2009, Heft 2 


Quadro FX1700 Quadro FX 3700 Quadro FX 4800" 
AMD AMD Nvidia Nvidia Nvidia 
RV730 RV770 684 692 GT200 
320 800 32 112 12 
8 10 2 7 24 
512 MByte 1 GByte 512 MByte 512 MByte 1536 MByte 
GDDR3 GDDR5 GDDR2 GDDR3 GDDR3 
128 Bit 256 Bit 128 Bit 256 Bit 384 Bit 
700/700/900 MHz 750/750/1700 MHz 460/920/400 MHz 500/1250/800 MHz 602/1204/800 MHz 
CrossFire CrossFire SL SLI SL 
-/1(01)/2 -/1(01)/2 - /2DL)/ - - /2(D1)/ - -/1(D1)/2 
- - 1 (HDTV analog) - - 
= NG = v NG 
in) Il = or nl 
Treiber-CD Treiber-CD Treiber-CD Treiber-CD Treiber-CD 
3 Jahre 3 Jahre 3 Jahre 3 Jahre 3 Jahre 
9W/42W 61W/124W 12W/28W 18W/63W 5ıW/112W 
- 2x 6polig - 1x 6-polig 1x 6-polig 
0,2 /0,3 Sone 0,2 /0,7 Sone 0,6 / 0,6 Sone 0,2 /0,8 Sone 0,2 /1,1Sone 
aktiv, 1 Slot aktiv, 2 Slots aktiv, 1 Slot aktiv 1 Slot aktiv, 2 Slots 
16,5 cm 24cm 17 cm 23cm 27 cm 
®) ® © ©) ® 
®® ®® ® ®® ® 
[0) [6) [6) [0) [0) 
40€ 250€ 430€ 70€ 1760 € 
3 genaue Durchführung siehe c't 10/08, 5.132 
© schlecht  ©©sehrschlecht vorhanden = nicht vorhanden k. A. keine Angabe ce 
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Holger Bleich 


Privat-Provider 


Warum WLAN-Sharing hierzulande nicht in die Gänge kommt 


Es klingt nach einer runden Sache, den eigenen WLAN-Router zu Hause zu einem 
öffentlichen Hotspot zu machen und damit noch Geld zu verdienen. Anbieter wie 
Fon, Sofanet oder die Mitsurfzentrale bieten dafür die Infrastruktur. Doch auch nach 
einigen Jahren kann von der angekündigten flächendeckenden WLAN-Versorgung 
keine Rede sein. Gründe dafür gibt es mehrere. 


ie Deutschen reizen ihre 
D DSL-Anschlüsse meist nicht 
einmal ansatzweise aus. 
Da daddeln die Kinder mal am 
Nachmittag, am Abend sind die 


eBay-Geschäfte fällig, auch ein 
dicker Download oder ein HD- 
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Video aus dem Netz darfs mal 
sein. Aber davon, dass dauerhaft 
16 MBit pro Sekunde durch die 
Leitungen gepumpt werden, 
kann kein Provider berichten. 
Diese Leistung bezahlt man aber 
bei einem ADSL2+-Anschluss 


über die Flat-Pauschale den- 
noch. 

Was tun mit der brachliegen- 
den Bandbreite? Einige Anbieter 
ermöglichen dem Anschluss- 
inhaber, anderen Nutzern über 
WLAN einen Zugang zum Inter- 


net zu gewähren, also quasi 
einen Hotspot für den näheren 
Umkreis zur Verfügung zu stel- 
len. DSL- oder WLAN-Sharing 
heißen die Stichworte. Für die- 
sen Artikel haben wir uns den 
Marktführer Fon sowie Sofanet, 
die Mitsurfzentrale, Hotsplots 
und das offene Projekt Freifunk 
näher angesehen. Obwohl derlei 
Dienste schon mehrere Jahre am 
Start sind, hält sich die Verbrei- 
tung in Deutschland doch sehr 
in Grenzen. Im europäischen 
Ausland und in Fernost sieht das 
anders aus. 

Dabei klingt das Konzept erst 
einmal überzeugend: Der Anbie- 
ter sorgt dafür, dass man mit 
wenig Aufwand einen Hotspot 
installieren kann. Dies geschieht 
über eine Modifikation der 
WLAN-Router-Firmware oder ein 
zweites Gerät. Am geöffneten 
WLAN anmelden darf sich meist 
nur, wer registrierter Kunde 
beim Sharing-Anbieter ist oder 
per Kreditkarte bezahlt. Falls der 
Hotspot-Zugang Geld kostet, be- 
kommt der Betreiber einen Teil 
der Einnahmen ausgezahlt. 


Karteileichen 


Der bekannteste Anbieter dieser 
Art ist Fon [1]. Das spanische 
Unternehmen hat sich zum Ziel 
gesetzt, weltweit zumindest die 
Ballungsgebiete möglichst flä- 
chendeckend mit Hotspots zu 
versorgen. Davon ist man zwar 
weit entfernt, aber die Bereit- 
schaft, den eigenen DSL- oder 
Kabelzugang zu teilen, sei in vie- 
len Ländern riesengroß, betont 
Fon-Chef Martin Varsavsky. Bei- 
spielsweise in Spanien, Frank- 
reich oder Großbritannien sei die 
Idee gut angekommen und an- 
genommen. Weltweit seien der- 
zeit etwa 300 000 Fon-Hotspots 
in Betrieb. Wie viele davon in 
Deutschland stationiert sind, 
gibt Fon nicht preis. 

Auf der im Web einsehbaren 
Hotspot-Karte des Anbieters 
scheinen insbesondere die In- 
nenstädte von Ballungsräumen 
gut abgedeckt zu sein. Doch das 
erweist sich als Trugschluss: 
Lässt man die momentan abge- 
schalteten Spots ausblenden, 
verschwinden mehr als die Hälf- 
te. Hinzu kommt, dass alle Hot- 
spots aufgeführt sind, die jemals 
angemeldet wurden, auch wenn 
beispielsweise der Besitzer 
längst verzogen ist. Viele Fon- 
Nutzer fordern deshalb, dass der 
Anbieter solche Karteileichen 
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beispielsweise nach einer Inakti- 
vitätsfrist aus der Datenbank 
entfernt. 

Wenn ein Hotspot nicht direkt 
in der Innenstadt installiert ist, 
lohnt sich der Betrieb für den Be- 
treiber kaum. Ein Kollege aus der 
c't-Redaktion, der ein Häuschen 
am Stadtrand gebaut hat, warte- 
te zwei Jahre lang vergeblich auf 
Nutzer seines Fon-Hotspots. Das 
Gerät dient inzwischen als Re- 
peater für die im Obergeschoss 
wohnenden Kinder. 

Jüngst wendete sich Ge- 
schäftsführer Varsavsky im Fon- 
Blog per Videobotschaft an die 
deutsche Community: „Was ma- 
chen wir nur falsch in Deutsch- 
land?”, fragte er, um sogleich 
seine Theorie kundzutun. Er 
glaube, dass das Teilen von Din- 
gen hierzulande verpönt sei, hier 
regiere vielmehr das Private und 
insbesondere der von Aldi, Me- 
dia Markt und Co. propagierte 
Geiz. Deshalb solle man even- 
tuell den Community-Gedanken 
in den Hintergrund treten lassen 
und stattdessen darlegen, wie 
man mit Fon Geld verdienen 
könne. 

Dabei steht Fon im Vergleich 
zu anderen WLAN-Sharing-An- 
bietern noch gut da. Sofanet 
etwa war bereits vor Fon aktiv 
und hat dennoch kaum Nutzer. 
Gerade mal 169 Hotspots seien 
registriert, gab Geschäftsführer 
Pierre Kerchner auf Nachfrage 
an. Insgesamt verzeichne man 
464 Nutzer in der Datenbank 
(Stand Dezember 2008). Als wir 
bei der Mitsurfzentrale nach 
einem Sharing-Hotspot suchten, 
waren wir in der hannoverschen 
Innenstadt komplett erfolglos. 


3 FON: Mozilla Firetos 


Datei Beareilen Ansicht Chronik Lesezeichen Extras. Hilfe 


Mein Router-Logbuch 


Hierkannst D 


sshen, wer sich mr Deinem FON Spot 


Router: FON_FON_ct 


Und im gesamten Stadtgebiet 
sind zurzeit gerade mal drei Nut- 
zer des Anbieters bereit, ihren 
DSL-Anschluss zu teilen. 


Fremdkörper 


Diese Zurückhaltung nur damit 
zu begründen, dass die deut- 
schen DSL-Nutzer angeblich per 
se ungerne teilen, greift aller- 
dings zu kurz. Vorbehalte gegen- 
über dem WLAN-Sharing rühren 
auch aus den Techniken zur Um- 
setzung. Jeder Anbieter hat 
seine eigene Methode, beim 
Kunden einen Hotspot zu reali- 
sieren. Gemeinsam ist ihnen, 
dass entweder die Router-Soft- 
ware manipuliert oder ein zwei- 
tes Gerät angeschafft werden 
muss. Vor beidem schrecken 
viele Anschlussinhaber zurück. 
Fon-Hotspot-Betreiber etwa 
müssen für mindestens 20 Euro 
einen zweiten Router namens La 
Fonera beim Anbieter kaufen, 
der dann in einen Ethernet-Port 
des heimischen DSL-Routers ge- 
steckt wird. La Fonera bietet 
gleichzeitig ein ungesichertes 
WLAN für den Hotspot und ein 
WPA-geschütztes für die private 
Nutzung an. Das Gerät hängt 
hinter der Firewall des eigent- 
lichen DSL-Routers, also de facto 
als Fremdkörper im internen 
Netz. Da muss man also dem An- 
bieter einiges Vertrauen ent- 
gegenbringen, der die Geräte 
vorkonfiguriert. Aus Hotspot- 
Nutzer-Sicht fällt außerdem un- 
angenehm ins Gewicht, dass un- 
verschlüsselte WLANSs keine Si- 
cherheit gegen Abhörattacken 
bieten, sofern der Zugang nicht 
über einen VPN-Tunnel läuft. 


BATENTRAHSFERIAN GN 
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OSSHE 70.2148 
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Seltener Besuch: Ein zum Test aufgestellter Fon-Access-Point 
der c’t-Redaktion wurde von einem fremden Surfer genutzt, 


wie die Logdatei zeigt. 
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Anbieter Fon Sofanet Mitsurfzentrale Hotsplots 

Webadresse www.fon. www.sofanet.de www.mitsurf www.hotsplots.de 
com/de zentrale.com 

Kosten für 3€ pro gestaffelt, höchstens 1 € pro Stunde, bestimmt der 

Spot-Nutzer 24Stundn 2,50€ pro500 MByte 10€ FlatproMonat Spot-Betreiber, 

max. 5 € pro Stunde 
Umsatzbeteiligung 50% selbst bestimmbar 75% 80% 
für Spot-Betreiber zwischen 0 und 150% 


In Richtung Internet tritt jeder 
Fon-Hotspot-Nutzer mit der IP- 
Adresse auf, die zu diesem Zeit- 
punkt dem DSL-Zugang zuge- 
wiesen ist. Diese findet sich 
dann also beispielsweise in 
Website-Logs wieder. Wird der 
Hotspot missbraucht, um etwa 
Kinderpornos anzusehen oder 
Straftaten zu verabreden, steht 
die Kripo folglich zuerst einmal 
beim Hotspot-Betreiber mit 
einem Durchsuchungsbeschluss 
vor der Tür. 

Fon gibt an, mitzuloggen, 
wann welcher Nutzer über wel- 
chen Hotspot gesurft hat. Wie 
lange diese Daten vorgehalten 
werden, ist unklar. Anonym zu 
surfen ist zumindest nicht mög- 
lich. Bis aber ein Hotspot-Betrei- 
ber nachgewiesen hat, dass 
nicht er, sondern ein Fon-Nutzer 
aktiv war, könnte beispielsweise 
bereits die Hardware beschlag- 
nahmt worden sein. Materieller 
Verlust droht zwar in einem sol- 
chen Fall nicht, aber viel Stress 
und Zeitaufwand. 

In dieser Hinsicht besser 
haben es die Hotspot-Betreiber 
von Sofanet oder Hotsplots: Wer 
bei ihnen das Internet nutzen 
möchte, muss zunächst über 
den WLAN-Router einen VPN- 
Tunnel zu einer Gegenstelle 
beim Anbieter aufbauen. Diese 
dient dann als Sprungbrett ins 
Web. In Log-Dateien taucht folg- 
lich nicht die IP-Adresse des 
WLAN-Routers, sondern die des 
VPN-Gateways auf. Der Anbieter 
ist also erste Anlaufstelle bei 
strafrechtlichen Verdachtsmo- 
menten. 

Ausschlaggebend für die 
zögerliche Haltung gegenüber 
WLAN-Sharing hierzulande dürfte 
ohnehin vor allem die Betreiber- 
feindliche zivilrechtliche Lage 
sein (siehe Kasten auf S. 134). Haf- 
tungsfragen und Prüfungspflich- 
ten sind nach wie vor in vielen Be- 
reichen unklar und werden des- 
halb von Gerichten mal so, dann 
wieder so entschieden. Hinzu 
kommt das weltweit einmalige 
Rechtsinstrument der kosten- 
pflichtigen Abmahnung. Wer 


ständig befürchten muss, dass 
ihm durch den Betrieb eines 
Hotspots als sogenannter Mit- 
störer hohe Anwaltsrechnungen 
ins Haus flattern, lässt doch lieber 
die Finger davon. 


Kein Reibach 


Zwei sich widersprechende Fak- 
toren sollen laut den Anbietern 
die Anschlussinhaber dazu er- 
muntern, dennoch ihren Zu- 
gang via WLAN für andere zu 
öffnen: Einerseits der scheinbar 
altruistische Ansatz, einen Teil 
dazu beizutragen, dass für 
die Community eine lückenlose 
Internetversorgung außerhalb 
der eigenen vier Wände mög- 
lich wird. Andererseits die Mög- 
lichkeit, mit der Beteiligung an 
den Roaming-Einnahmen Geld 
zu verdienen oder doch zumin- 
dest den eigenen DSL-Zugang 
zu refinanzieren. 

Fon beispielsweise hat diesen 
Widerspruch aufgelöst, indem 
man mehrere Arten von Nutzern 
einführte: Die „Foneros” stellen 
selbst einen WLAN-Hotspot be- 
reit und bekommen im Gegen- 
zug kostenfreien Zugriff auf alle 
Hotspots. Möchten sie am Um- 
satz beteiligt werden, heißen sie 
„Bill“, bieten sie den Service kos- 
tenfrei an, werden sie „Linus“ ge- 
nannt. Die namentliche Ähnlich- 
keit mit Persönlichkeiten aus der 
Betriebssystemwelt ist wohl kein 
Zufall. Momentan verzeichnet 
Fon deutlich mehr Linusse als 
Bills. Geld erwirtschaften Bills 
und Fon selbst mit den „Aliens“ 
genannten Fremdnutzern, die 
für drei Euro 24 Stunden lang 
Zugriff auf einen Access Point er- 
halten. Die eine Hälfte davon 
bleibt bei Fon, die andere wird 
an den Bill ausgeschüttet. 

Mit diesem Betrag gilt Fon 
unter den WLAN-Sharing-Diens- 
ten als unschlagbar günstig. Zum 
Vergleich: Die Mitsurfzentrale 
verlangt einen Euro pro Stunde, 
Sofanet je nach Tarif bis zu 2,50 
Euro pro 250 MByte Übertra- 
gungsvolumen für die WLAN- 
Mitnutzung. Das ist immer noch 
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preiswert, wenn man sich die 
Preise der klassischen Hotspot- 
Betreiber vor Augen führt: T- 
Mobile etwa zieht für einen 
60-Minuten-Zugang stolze acht 
Euro vom Kreditkartenkonto des 
Nutzers ein. 


Unterm Fenster 


Doch die Lage ändert sich, und 
damit dürfte auch die Attrakti- 
vität der WLAN-Sharing-Dienste 
weiter sinken. T-Mobile etwa ge- 
stattet seinen Kunden in man- 
chen Tarifen kostenlosen Zugriff 
auf alle eigenen Hotspots, insbe- 
sondere den iPhone-Nutzern. 
Vor allem aber wird WLAN-Roa- 
ming in dem Maße uninteres- 
santer, in dem die Preise für Mo- 
bilfunk-Internetzugänge fallen 
und sich die Verfügbarkeit ver- 
bessert. Und da hat sich in den 
letzten Monaten eine Menge 
getan [2]. 


Wer nicht so oft unterwegs ist, 
dabei aber einen Internetzugang 
benötigt, wird kaum durch die 
halbe Stadt fahren, um unter 
dem Fenster eines Foneros ein 
WLAN zu erhaschen. Er wird sich 
viel eher einen UMTS-Stick für 
rund 100 Euro zulegen und auf 
einen günstigen Pauschaltarif 
zurückgreifen [3]. Beim Mobil- 
funkanbieter Fonic etwa ist eine 
Prepaid-Tagesflat bereits für 2,50 
Euro zu haben. Und Dienstrei- 
sende haben in der Regel ohne- 
hin einen Datentarif in ihrem 
Handyvertrag inklusive, sie be- 
nötigen kein WLAN-Sharing. 

Fon-Chef Martin Varsavsky 
hat in anderen Ländern, etwa in 
Großbritannien, Kooperationen 
mit großen Telekommunika- 
tionsunternehmen geschlossen, 
um mit diesen nicht in Konflikt 
zu geraten. In Deutschland 
sucht er nach eigenen Angaben 
einen Partner, findet aber offen- 


Rechtliche Unwägbarkeiten 


Wer ein für Dritte offenes WLAN 
betreibt, setzt sich damit erheb- 
lichen juristischen Risiken so- 
wohl im Bereich des Straf- als 
auch des Zivilrechts aus. Wenn 
ein Mitsurfer beispielsweise 
den Zugang zum Download 
von urheberrechtlich geschütz- 
ten Werken wie Musik, Filmen 
oder Spielen nutzt, droht dem 
Betreiber eine Mitstörerhaftung 
für die begangenen Rechtsver- 
letzungen. Als Mitstörer gilt 
derjenige, der „in irgendeiner 
Weise willentlich und kausal an 
der rechtswidrigen Beeinträch- 
tigung mitgewirkt hat“. 


Voraussetzung für eine Haf- 
tung ist gemäß gängiger 
Rechtsprechung, dass der Mit- 
störer bezüglich der Rechtsver- 
letzung ihm zumutbare Prü- 
fungspflichten verletzt hat. An 
der Frage, welche Prüfungs- 
pflichten konkret an den Be- 
treiber eines WLAN zu stellen 
sind, scheiden sich jedoch die 
juristischen Geister. So folgen 
einige Gerichte, etwa das Land- 
gericht (LG) Hamburg oder das 
Oberlandesgericht (OLG) Düs- 
seldorf, der strengen Linie der 
Musik- und Filmindustrie. Da- 
nach haftet der Betreiber eines 
offenen Netzwerks grundsätz- 
lich für alle darüber begange- 
nen Rechtsverletzungen. 
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Eine gänzlich andere Ansicht 
vertrat das OLG Frankfurt in 
einer Entscheidung vom Juli 
2008: Es verneinte die Haftung 
eines WLAN-Inhabers für die 
Handlungen von Dritten. Es sei 
für einen privaten Betreiber 
ohne nähere Verdachtsgründe 
nicht zumutbar, seinen Compu- 
ter stets nur mit der neuesten 
Schutztechnik versehen zu nut- 
zen und die dafür erforderlichen 
finanziellen Mittel aufzubringen. 


Unter diesen Gesichtspunkten 
bestehen für Anbieter von 
WLAN-Sharing, die zur Sicher- 
heit Surferdaten mitloggen, zu- 
mindest juristische Unwägbar- 
keiten. Dies gilt für den Betrei- 
ber dann, wenn er mit seiner IP- 
Adresse sichtbar nach außen 
auftritt und daher derjenige ist, 
der im Rahmen einer Rechtsver- 
letzung als erster „Verdächtiger” 
ermittelt wird. Im Bereich des 
Zivilrechts besteht zwar unter 
Umständen die Möglichkeit, 
sich entstandene Kosten bei 
dem tatsächlichen Schädiger 
zurückzuholen. Doch dieses 
Verfahren ist natürlich um- 
ständlich und zeitintensiv. 


Vorratsdatenspeicherung 


Weitgehend ungeklärt ist bis- 
lang die Frage, inwiefern Be- 


sichtlich keinen. Das ist kein 
Wunder, kratzte doch sein Ge- 
schäftsmodell am Umsatz der 
Konzerne, falls er hierzulande 
einen nennenswerten Erfolg er- 
zielen würde. 

Solange die WLAN-Sharing- 
Dienste vor sich hindümpeln, 
schauen Telekom und Co. unge- 
rührt zu. Dabei hätten sie jeder- 
zeit eine rechtliche Handhabe, 
um dem Treiben Einhalt zu gebie- 
ten: In vielen DSL-Verträgen ist 
festgeschrieben, dass die Mitnut- 
zung des Zugangs durch fremde 
Personen nicht gestattet ist. Allen 
Anbietern außer Sofanet, das als 
DSL-Provider Zugangskennun- 
gen an Hotspot-Betreiber vergibt, 
wäre damit schnell der Garaus zu 
machen. (hob) 
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treiber von WLAN-Hotspots der 
seit dem 1. Januar 2009 auch 
für Internetzugänge geltenden 
Pflicht zur Vorratsdatenspei- 
cherung unterliegen. Nach den 
Vorschriften des Telekommuni- 
kationsgesetzes (TKG) besteht 
diese Verpflichtung für alle An- 
bieter, die öffentlich zugängli- 
che TK-Dienste für Endbenutzer 
erbringen. 


Einer Definition der Bundesnetz- 
agentur zufolge gilt jedes Ange- 
bot als nicht öffentlich, das 
räumlich auf einen Herrschafts- 
bereich beschränkt ist, also 
etwa ein WLAN in der Gastrono- 
mie, in einer Bibliothek oder 
einem Internetcafe. Öffentlich 
wäre dagegen das Betreiben 
eines Anschlusses für öffentli- 
che Plätze, Flughäfen oder Ein- 
kaufszentren. Ein in der eigenen 
Wohnung betriebenes WLAN, 
mit dem aber auch einige Häu- 
ser in der Straße und damit ein 
unbestimmter Bereich versorgt 
werden kann, dürfte demnach 
wohl eher in den öffentlichen 
Bereich fallen. Die Folge wäre 
eine Speicherungspflicht. Ob 
diese für jeden einzelnen Betrei- 
ber oder nur für den WLAN-Sha- 
ring-Anbieter gilt, ist unklar. 


Dem Gesetzeswortlaut ist zu 
entnehmen, dass wohl insbe- 
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sondere offene Projekte wie 
Freifunk, die auf eine Registrie- 
rung der teilnehmenden Nutzer 
verzichten, ab diesem Jahr in 
Konflikt mit der Verpflichtung 
zur Vorratsdatenspeicherung 
geraten dürften. Andererseits 
ergibt technisch in diesen Fällen 
eine Speicherung wenig Sinn. 
Denn da für die einzelnen Surfer 


ja nur lokale IPs vergeben wer- 


den und keine Möglichkeit der 
Rückverfolgung besteht, würde 
die Speicherungspflicht leer lau- 
fen. Die Folge könnte sein, dass 
der Betrieb von derlei WLAN- 
Roaming-Netzwerken ab 2009 
rechtswidrig ist. 


Anders dürfte es dagegen in 


jenen Fällen aussehen, in denen 


der WLAN-Betreiber nur als eine 
Art technischer Dienstleister für 
einen kostenpflichtigen Zugang 
des eigentlichen Anbieters auf- 
tritt und zum Beispiel einen VPN- 
Zugang zu diesem zur Verfü- 
gung stellt. Gegenüber Dritten 
tritt lediglich der Anbieter auf, so- 
dass diesen auch die Pflicht trifft, 
Daten zu speichern. Tatsächlich 
hat zum Beispiel das Unterneh- 
men Sofanet, das sein Angebot 
über VPN-Tunnel realisiert, nach 
eigenen Angaben zum 1. Januar 
2009 die Vorgaben zur Vorrats- 
datenspeicherung umgesetzt. 
(Joerg Heidrich/hob) 
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Dirk große Osterhues 


Lauschen auf 
Schwedisch 


Die wechselvolle Geschichte 


des FRA-Gesetzes 


Weithin unbemerkt von der deutschen Berichterstattung 
hat Schweden im Sommer 2008 ausgelotet, wie viel staat- 
liche Überwachung sich seine Bürger wohl zumuten lassen 
würden. Im Juni nickte das Parlament das bislang weit- 
reichendste Abhörgesetz der westlichen Welt ab. Massiver 
Gegenwind sorgte schließlich für eine Kehrtwende der Re- 
gierung. Nun befürchten sogar Abhörkritiker, dass Ermitt- 
lungsbehörden und Geheimdienste nicht mehr genügend 
Zugang zur elektronischen Kommunikation haben könnten. 


ie hoch umstrittenen Re- 
gelungen des neuen 
deutschen BKA-Gesetzes 


nehmen sich gegenüber dem, 
was am 18. Juni 2008 im Riksda- 
gen zur Abstimmung stand, fast 
harmlos aus. In der letzten Sit- 
zung vor seiner Sommerpause 
stimmte das schwedische Parla- 
ment einem umfassenden Ab- 
hörgesetz zu, das mit Beginn des 
neuen Jahres in Kraft treten soll- 
te [1]. Dieses Gesetz erlaubt es 
der Funküberwachungsbehörde 
des schwedischen Verteidigungs- 
ministeriums (Försvarets Radio- 
anstalt, FRA), den kompletten ka- 
belgebundenen Datenverkehr 
abzuhören und auszuwerten, 
der die Grenzen Schwedens 
überquert. 

Wenige Tage vor der Abstim- 
mung machte sich jedoch bei 
den Regierungsparteien daten- 
schutzbedingter Unmut über 
das neue Gesetz breit. So kam es 
dazu, dass das Parlament seine 
Zustimmung nur unter der Be- 
dingung gab, dass zwölf neue 
Änderungsanträge dazu bis Ende 
2008 umgesetzt würden. Sie be- 
trafen Klarstellungen im Hinblick 
auf Genehmigung und Anwen- 
dungspraxis von Abhörmaßnah- 
men sowie die Vernichtung von 
Aufzeichnungen. Außerdem soll- 
ten sie Regierung und Sicher- 
heitsbehörden verpflichten, die 
Privatsphäre von Bürgern bei 
Abhörentscheidungen zu be- 
rücksichtigen, und die Transpa- 
renz des Vorgehens durch meh- 
rere Kontrollinstanzen gewähr- 


136 


leisten. Hierzu gehören die Bil- 
dung eines parlamentarischen 
Ausschusses mit einem Daten- 
schutzbeauftragten, Jahresbe- 
richte an die Regierung und ein 
Überprüfungsauftrag an die Da- 
tenschutzbehörde. 

Während der anschließenden 
parlamentarischen Sommerpau- 
se kochte die öffentliche Kontro- 
verse hoch. Es wurde viel über 
mögliche Einsatzszenarien der 
gesetzlichen Befugnisse für die 
Behörden spekuliert und darü- 
ber, wie tief die Einschnitte des 
Staats in die Privatsphäre seiner 
Bürger ausfallen würden. 


Försvarets Radioanstalt 


Die 1942 gegründete FRA unter- 
steht dem schwedischen Vertei- 
digungsministerium. Ihre eigent- 
liche Aufgabe besteht darin, die 
Funk- und Satellitenkommuni- 
kation im schwedischen Hoheits- 
gebiet zu überwachen. Auftrag- 
geber und Abnehmer dieser In- 
formationen waren bislang die 
Polizei, der Zoll, die Behörde für 
Krisenmanagement, das Außen- 
und das Verteidigungsministe- 
rium, der militärische Nachrich- 
ten- und Sicherheitsdienst (MUST) 
sowie der nationale Nachrichten- 
dienst und Staatsschutz (Säpo). 
Im vergangenen Jahrzehnt 
konnte die FRA immer weniger 
verwertbare Informationen aus 
dem Äther holen. Daher sah die 
Regierung einen Bedarf für ein 
neues Gesetz, um die Funk- 
lauscher auch zum Abhören ka- 


belgebundener Kommunikation 
zu ermächtigen. Als Gründe 
nannte sie außerdem den Kampf 
gegen internationale Krimina- 
lität und wachsende Terroris- 
musgefahr. 

Gemessen an der im Vergleich 
etwa zu Deutschland geringen 
Einwohnerzahl des Königreichs 
(rund 9,2 Mio. gegenüber 82,2 
Mio.) ist die FRA sehr gut ausge- 
stattet. Sie hat 650 Mitarbeiter, 
verfügt über ein Abhörschiff der 
schwedischen Marine auf der 
Ostsee sowie zwei umgerüstete 
Gulfstream-Ziviljets. Ihr Rechner- 
system ist laut der „Internationa- 
len Liste öffentlich bekannter 
Supercomputer“ vom November 
2007 [2] das fünftschnellste der 
Welt. Als dieses System 2007 an- 
geschafft wurde, nannte die FRA 
als dessen offiziellen Zweck 
kryptologische Anwendungen, 
also das Decodieren verschlüs- 
selter Kommunikation. 


Sonderbares 


Im Vorfeld der Parlamentsab- 
stimmung hatte das Gesetz zu- 
nächst noch wenig öffentliche 
Kritik auf sich gezogen, obgleich 
es seit 2007 angekündigt war. 
Auch die sozialdemokratische 
Opposition machte bei der Ab- 
stimmung vornehmlich techni- 
sche, weniger prinzipielle Beden- 
ken geltend. Das mag damit zu 
tun haben, dass sie zu der Zeit, 
als das Gesetzesvorhaben auf 
den Weg gebracht wurde, noch 
regierende Kraft im Land war. 


Eine für schwedische Verhält- 
nisse ungewöhnlich kontroverse 
öffentliche Diskussion setzte erst 
ein, als das Parlament sich bereits 
in die Sommerpause zurückge- 
zogen hatte. Vielfach wurde etwa 
die Rechtfertigung nicht akzep- 
tiert, das Gesetz verstärke den 
Schutz vor internationalem Terro- 
rismus. Das neutrale Land, so hieß 
es, sei in dieser Hinsicht keiner 
realen Bedrohung ausgesetzt. 

Mancher argwöhnte auch, die 
Regierung unterliege einer zu 
starken Technikfaszination, die 
von Werten wie der freien Entfal- 
tung der Persönlichkeit und dem 
Recht auf Privatheit ablenke. 
Diese Ausrichtung stehe nicht 
zuletzt in Zusammenhang mit 
dem Bemühen des Staates, einen 
schwedischen Entwicklungsvor- 
sprung auf dem IT-Sektor zu 
wahren. 

Ein ungewöhnlicher Aspekt 
an dieser Phase der Diskussion 
betrifft die mangelnde Wahrneh- 
mung der vom Parlament aufge- 
stellten zwölf Änderungsanträge. 
Selbst Mitarbeiter des Parla- 
mentsbüros der regierungsbe- 
teiligten Folkpartiet mussten auf 
Anfrage nach dem Inhalt zu- 
nächst mit den Achseln zucken, 
obgleich der Text öffentlich auf 
den Webseiten des Parlaments 
zugänglich war [3]. 


Verbindungslinien 


Anfang September kam ein 
neuer Aspekt in die Auseinander- 
setzung: Es ging um den mög- 
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lichen Einsatzzweck des FRA- 
Großrechners in Verbindung mit 
dem neuen Gesetz. Man vermu- 
tete, die Behörde werde nicht 
nur Kommunikationsinhalte ab- 
hören, sondern vor allem mas- 
senhaft Verbindungsdaten spei- 
chern und auswerten. Auf diese 
Weise ließen sich flächende- 
ckend Bewegungsprofile und So- 
ziogramme anfertigen, die detail- 
liert Auskunft darüber geben 
könnten, wer wann in welchem 
Maß mit anderen Kommunika- 
tionsteilnehmern in Verbindung 
steht oder stand. 

Damit solche Daten einen 
Nutzen bringen können, müssen 
Profile möglichst lückenlos sein 
und lange Zeiträume umfassen. 
Das heißt auf den Einzelfall bezo- 
gen, dass man damit bereits be- 
ginnen müsste, bevor ein kon- 
kreter Verdacht vorliegt. Hier lag 
die Befürchtung nahe, die Bür- 
ger des Königreichs würden ge- 
wissermaßen einem Generalver- 
dacht unterstellt und dauerhaft 
überwacht. 

Die FRA-Leitung bemühte sich 
unterdessen, Öl auf die Wogen 
zu gießen, und warb um Ver- 
ständnis für die Arbeit der Behör- 
de. In Stellungnahmen wiesen 
FRA-Chef Ingvar Äkesson sowie 
der kürzlich pensionierte FRA- 
Vizedirektor Anders Wik auf die 
„hohen moralischen Maßstäbe” 
und die „professionelle Ethik” der 
FRA-Mitarbeiter hin. Nicht alles, 
was ein Gesetz theoretisch er- 
mögliche, würde man auch tun. 


Politische Eitelkeiten 


Die Abgeordneten der an der Re- 
gierung beteiligten bürgerlichen 
Parteien Centrum und Folkpar- 
tiet hatten dem FRA-Gesetz im 
Juni zwar zugestimmt. Als aber 
später die Proteste laut wurden, 
kämpften dieselben Parteien zu- 
mindest teilweise gegen den Ge- 
setzesinhalt an und stritten um 
ein liberales Image. Folkpartiet 
unterstützte die Idee, in einem 
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Zusatzgesetz das Abhören von 
Kommunikationsvorgängen zwi- 
schen schwedischen Anschlüssen 
zu untersagen. 

Die Zentrumspartei ging einen 
Schritt weiter und wollte das Ab- 
hören von Kommunikation schon 
dann untersagen, wenn nur eine 
schwedische Gegenstelle betei- 
ligt gewesen wäre. Nachdem die 
Diskussion über die mögliche Ge- 
winnung von Soziogrammen das 
schwedische Parlament erreichte, 
kritisierten vermehrt Abgeord- 
nete der Regierungsparteien im 
Nachhinein, man habe sie vor der 
Abstimmung zu wenig über die 
technischen und methodischen 
Möglichkeiten der Überwachung 
aufgeklärt. 


Blick ins Ausland 


Verteidigungsminister Tolgfors 
verglich nach der Abstimmung 
die Gesetzeslage mit der in 
Deutschland, Großbritannien und 
den USA. Er kam zu dem Ergeb- 
nis, dort würde vergleichbares 
Abhören bereits seit langem be- 
trieben. Tolgfors verschwieg je- 
doch, dass jedenfalls in Deutsch- 
land nur die Nachrichtendienste, 
nicht jedoch die Polizei- oder 
sonstige Behörden über entspre- 
chend weitreichende Befugnisse 
verfügten. Ein Informationsaus- 
tausch zwischen den Diensten 
darf nur in Ausnahmefällen statt- 
finden. Außerdem standen die 
beschlossenen Abhörmöglichkei- 
ten in Schweden nicht unter 
einem Richtervorbehalt. Maß- 
nahmen hätten unkontrolliert auf 
Betreiben der auftraggebenden 
Behörden und der FRA durch- 
geführt werden können. 

In der schwedischen Politik 
wird bei sicherheitspolitischen 
Themen auch gern mit der unter- 
schwelligen Angst vor Russland, 
dem großen Nachbarn auf der 
anderen Seite der Ostsee, argu- 
mentiert. So führte Ministerpräsi- 
dent Reinfeldt seit der Georgien- 
krise Anfang August vermehrt die 


Einen für Schweden eher untypischen Anblick boten die 
Anti-FRA-Demonstrationen, hier etwa auf dem Stockholmer 
Sergeltorg am 16. September 2008. 
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Notwendigkeit an, den russischen 
Internetverkehr mit dem Ausland 
abzuhören, der zu 80 Prozent 
über schwedische Leitungen ab- 
gewickelt werde. Das sei bedeut- 
sam, da Schweden nachrichten- 


dienstliche Informationen vor 
allem über Russland bräuchte - 
schon als wertvolles Tauschmate- 
rial gegenüber Diensten befreun- 
deter Länder. 


Menschenrechte 
verletzt? 


Bereits Mitte Juli reichte die 
gemeinnützige Rechtsberatung 
„Centrum för rättvisa“ beim Euro- 
päischen Gerichtshof für Men- 
schenrechte (EGMR) eine Be- 
schwerde gegen das FRA-Gesetz 
ein und ignorierte dabei zu 
einem guten Teil die vom Parla- 
ment aufgestellten Bedingun- 
gen [4]. Zu den Hauptklagepunk- 
ten gehörte, dass der Zweck der 
Informationsgewinnung nicht 
eindeutig formuliert sei. Die Defi- 
nition dessen, was abgehört wer- 
den könnte, sei zu schwammig; 
auch sei nicht klar bestimmt, 
unter welchen Umständen die 
FRA gewonnene Informationen 
an andere Behörden und Stellen 
weitergeben dürfe. Angaben zur 
Löschung aufgezeichneter Kom- 
munikationsdaten fehlten gänz- 
lich. Zudem habe das Gesetz 
nicht die Möglichkeit geschaffen, 
dass jemand im Nachhinein er- 
fahren könne, ob er abgehört 
worden sei. 

Aufgrund der Struktur der 
heutigen vernetzten Welt sei es 
Zufall, ob ein Kommunikations- 
vorgang die Landesgrenze über- 
schreite. Daher sei es nicht mög- 
lich, auf verlässliche Weise aus- 
schließlich die Kommunikation 
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Sofern es um Internet- 
Verbindungen geht, kann 
bislang kein technisches 
Verfahren Ursprung und 
Ziel von Kommunikations- 
vorgängen auf nationaler 
Ebene zuverlässig filtern. 


mit dem Ausland zu überwa- 
chen. Überdies dürfe das FRA- 
Gesetz in seinem Rechtseingriff 
nicht zwischen schwedischen 
Bürgern und denen europäischer 
Nachbarländer unterscheiden. 
Die ursprüngliche Version des 
Gesetzes hätte auch beispiels- 
weise die Vertraulichkeit zwischen 
einem Anwalt und seinem Man- 
danten, zwischen einem Journa- 
listen und seinem Informanten 
im europäischen Ausland nicht 
gewährleisten können. 

Ähnliche Mängel sah der ehe- 
malige Säpo-Chef Anders Eriksson. 
Seiner Ansicht nach hätte es 
keine hinreichende Kontrolle der 
Suchbegriffe für die Filterung ab- 
gehörter Daten und Gespräche 
gegeben. Er erwartete ein Schei- 
tern des Gesetzes vor dem EGMR. 
Eine Entscheidung über die 
Beschwerde steht noch aus. 


Reaktionen 


Die internationale Kommunika- 
tion Norwegens, Finnlands und 
Dänemarks wird größtenteils 
über schwedische Netze abgewi- 
ckelt. Vor allem diese Länder 
protestierten öffentlich gegen 
das FRA-Gesetz. Begründung: 
Ein fremder Staat dürfe nicht 
ihre Bürger überwachen, ohne 
dass sie darauf Einfluss nehmen 
könnten. 

Die Branchenvereinigung „IT & 
Telekomföretagen” der schwedi- 
schen IT-Unternehmen sah in 
dem Gesetz ein Hemmnis für In- 
vestitionen aus dem Ausland. Tat- 
sächlich hatte der Suchmaschi- 
nenbetreiber Google bereits vor 
der Parlamentsabstimmung an- 
gekündigt, keine weiteren Inves- 
titionen in schwedische Server 
vorzunehmen, falls das Gesetz 
beschlossen würde. TeliaSonera, 
der größte Breitbandanschluss- 
und E-Mail-Anbieter in den nor- 
dischen Ländern, drohte, die E- 
Mail-Server für finnische Kunden 
aus Schweden herauszuverlegen. 


Kehrtwende 


Nach der parlamentarischen Som- 
merpause legte das Regierungs- 
bündnis Ende September als Re- 


aktion auf die inzwischen laut ge- 
wordenen Bedenken einen Rah- 
menentwurf für ein Zusatzgesetz 
in Form von 15 Punkten vor, das 
die Rechte des Datenschutzes 
stärken soll [5]. Beeindruckend 
daran ist, dass die Regierung 
nicht nur alle vom Parlament ge- 
forderten Änderungen umge- 
setzt hat, sondern deutlich darü- 
ber hinausgegangen ist. 

Zwei Punkte stechen be- 
sonders hervor: So bedarf nun 
jeder Überwachungsauftrag ei- 
nes richterlichen Beschlusses; er 
kann nicht lediglich durch einen 
Ausschuss abgenickt werden. 
Überdies darf die FRA keinen In- 
formationsaustausch mehr mit 
Polizeibehörden und Inlandsge- 
heimdiensten betreiben. Es gibt 
auch keine Abhöraufträge von 
diesen Seiten mehr - bislang war 
so etwas durchaus möglich. 

Mit all diesen Einschränkun- 
gen ist es erheblich schwieriger 
für die schwedischen Behörden, 
in die Privatsphäre einzelner Bür- 
ger einzudringen, als es vor dem 
ursprünglichen FRA-Gesetz war. 
Inzwischen befürchtet sogar 
mancher vormalige Kritiker die- 
ses Gesetzes, die Polizeibehörden 
und die Inlandsgeheimdienste 
würden nun nicht mehr genü- 
gend Informationen für ihre Er- 
mittlungen bekommen. 


Lehrreich 


Die Geschehnisse im Zu- 
sammenhang mit dem FRA-Ge- 
setz sind in mehrerlei Hinsicht 
außergewöhnlich. So zeigte sich 
etwa in der Auseinandersetzung, 
dass Bürger streckenweise das 
ansonsten starke Vertrauen in 


ihren Staat verloren. Das Gefühl 
der permanenten Überwachung 
und der Veränderung der indivi- 
duellen Verhaltensweisen führte 
zu einer kritischen Abwägung 
zwischen freiheitlichen Grund- 
werten und dem intensiven Si- 
cherheitsbedürfnis. 

Besonders bemerkenswert ist 
die Wendung, die das Verfahren 
zum Schluss genommen hat. 
Der schwedische Gesetzgeber 
ist hier von einem Extrem ins 
andere gekippt. In diesem Zu- 
sammenhang bleibt interessant, 
zu welchem Ergebnis der Unter- 
suchungsausschuss kommen 
wird, der den Bedarf der schwe- 
dischen Polizeibehörden und 
Nachrichtendienste an Geheim- 
informationen ermitteln soll. Er 
wird jedoch erst in einigen Mo- 
naten mit Ergebnissen aufwar- 
ten können. (psz) 
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Rahmen für einen Zusatz zum FRA-Gesetz, 


25.9.2008 (Auszug) 


- Alle Abhörmaßnahmen be- 
dürfen einer richterlichen An- 
ordnung. 


- Kommunikation mit Ur- 
sprung und Ziel in Schweden 
darf nicht abgehört werden. 


- Ohne Sondergenehmigung 
dürfen keine Suchbegriffe ver- 
wendet werden, die einer ein- 
zelnen Person direkt zurechen- 
bar sind. 


- Wer den Verdacht hat, das 
Ziel von Abhörmaßnahmen 
gewesen zu sein, darf sich an 


die FRA-Kommission wenden. 
Diese muss untersuchen, ob es 
eine rechtliche Grundlage für 
etwaige Aktivitäten gab. 


- Die Verpflichtung zur soforti- 
gen Vernichtung abgehörter 
Daten betrifft auch die Kommu- 
nikation mit Seelsorgern und 
ähnlichen Vertrauenspersonen. 


- Daten zu Quelle, Ziel, Zeit, 
Dauer und Ort einer Kommu- 
nikation dürfen nicht länger 
als zwölf Monate gespeichert 
werden. 


[43 
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Report | Musiksammlung de luxe 


Sven Hansen 


Musiksammlung? 


Grabben, taggen, fixen 


Musik digitalisieren ist ein Kinderspiel: CD einlegen, klicken und fertig. 

150 CDs später bereitet die Navigation durch die digitale Kollektion manch 
einem Zeitgenossen dann jedoch Kopfzerbrechen. Angesichts zerrissener 
Sampler, unvollständiger Titellisten und verstreuter Hörbuchfragmente 
gerät die Musiksuche auf manchem Abspielgerät zum Geduldsspiel. 


it dem Windows Media 
Player (WMP) und Ap- 
ples iTunes bekommen 


Windows- und Mac-Nutzer po- 
tente Software zum Aufbau ihrer 
digitalen Musiksammlung gleich 
frei Haus geliefert. Beide Pro- 
gramme spielen Audio-CDs und 
können sie mit einem Mausklick 
auslesen und die einzelnen Titel 
auf der Festplatte ablegen. Der 
erste Fallstrick verbirgt sich aller- 
dings schon in den jeweiligen 
Voreinstellungen der Gratis- 
Grabber: Während Apple zu- 
nächst alle Musik ins AAC-For- 
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mat wandelt, schreibt Microsofts 
Windows Media Player WMA-Da- 
teien auf die Festplatte. Am PC 
ist das alles kein Problem. Das 
böse Erwachen kommt erst, 
wenn der MP3-Spieler, das 
Musik-Handy oder der Strea- 
ming-Client keine WMA- oder 
AAC-Dateien abspielen kann. Für 
viele Hobby-Archivare heißt es 
dann: Zurück auf Los! 


Gut geplant 


Vor dem Auslesen der nächsten 
Audio-CDs sollte man sich daher 


Gedanken machen, in welchem 
Format man seine Musiksamm- 
lung langfristig abspeichern 
möchte. Wichtige Kriterien bei 
der Wahl des richtigen Zielfor- 
mates sind die angestrebte Au- 
dioqualität, das benötigte Kom- 
pressionsverhältnis und die 
Kompatibilität der Sammlung 
mit verschiedenen Endgeräten. 
Was letzteres Kriterium an- 
geht, dürfte MP3 auf absehbare 
Zeit das Zielformat der Wahl 
bleiben: Bis auf Toaster und Fön 
kann fast jedes Haushaltsgerät 
MP3-Musik wiedergeben und 


die Sammlung dürfte auch noch 
in 20 Jahren vom Datenkristall 
abspielbar bleiben. Geht es um 
Qualität, fällt die Wahl schon 
nicht mehr so leicht, denn die 
MP3-Komprimierung ist ein ver- 
lustbehaftetes Verfahren - der 
Klang der ursprünglichen CD 
geht verloren, auch wenn der 
Unterschied zwischen CD und 
MP3-Datei für die meisten Zuhö- 
rer unterhalb der Wahrneh- 
mungsschwelle liegt. 

In den integrierten ID3-Tags 
bieten MP3-Dateien viel Raum, 
Metainformationen in die Musik 
einzubinden. Von einfachen An- 
gaben zu Künstler, Titel und 
Album über Genre-Bezeichnun- 
gen und Cover-Bildern bis hin zu 
Liedtexten oder Links zu Web- 
Ressourcen im Netz. Die Meta- 
informationen sind mehr als net- 
tes Beiwerk: Will man seine 
Musik nicht nur im Shuffle- 
Modus genießen oder sich stän- 
dig durch den Dateibaum han- 
geln, sind sie der Schlüssel zur 
Navigation durch größere Musik- 
bestände. Spätestens beim Strea- 
ming ist man auf gut gepflegte 
Metainformationen angewiesen, 
da die Musikserver und Clients 
meist nur Tag-Navigation anbie- 
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ten. Was man beim Vertaggen 
von Musikdateien beachten soll- 
te, erfahren Sie auf Seite 146. 
Die Größe der entstehenden 
Dateien spielt angesichts stetig 
fallender Speicherpreise eine 
immer kleinere Rolle. Ist die Mu- 
siksammlung für den stationären 
Einsatz gedacht, lohnt es sich bei 
Festplattenpreisen von 10 Cent/ 
GByte kaum, mit Plattenplatz zu 
geizen. Momentan erlegen ei- 
nem jedoch die meisten mobilen 
Player noch Grenzen auf. Erst in 
ein paar Jahren wird man eine 
Sammlung von ein paar tausend 
Titeln auch hier auf einer Spei- 
cherkarte für ein paar Euro unter- 
bringen können. Bis es so weit ist, 
wird manch ein Musikarchivar 
seine Tracks möglichst stark zu- 
sammendampfen wollen, um un- 
terwegs ein paar hundert Titel 
mehr auf Tasche zu haben. 
Verlustfreie Codecs wie FLAC, 
Apple Lossless oder WMA Loss- 
less dampfen die Musik um bis 
zu 70 Prozent ein, ohne die 
Musik zu verändern. Nachteil ist 
die kleine Zahl kompatibler Ab- 
spielgeräte. Viele Nutzer dürften 
allein aus Bequemlichkeit zum 
MP3-Format greifen. Die Wahl 
der richtigen Bitrate ist dabei 
eine individuelle Entscheidung: 
In unserem Hörtest konnten die 
meisten Probanden inklusive 
gestandener Tonmeister und 
geübter Codec-Entwickler ab 
160 kBit/s kaum einen Unter- 
schied zur Originaldatei wahr- 
nehmen [1]. Wer es genau wis- 
sen will, sollte mit einem gut ver- 
trauten Titel zunächst einen 
Blindhörtest mit unterschied- 
lichen Bitraten durchführen, um 
die persönliche Schwelle zu fin- 
den, ab der die Kompression auf 
Kosten der Audioqualität geht. 
Wer qualitativ auf der sicheren 


Seite sein will, greift zur maxima- 
len Bitrate oder fasst gleich die 
verlustfreie Archivierung der Au- 
dioschätze ins Auge. 

Für HiFi-Puristen fängt das 
Bangen um die Qualität der digi- 
talisiertten Musik schon beim 
Auslesen der Audio-CDs am PC 
an. Windows Media Player und 
iTunes grabben die Silberschei- 
ben zwar schnell, aber nicht un- 
bedingt gründlich. Besonders 
bei verschmutzten oder ver- 
kratzten CDs landet schon vor 
dem Encoding kein bitgenaues 
Abbild auf der Festplatte des 
Rechners, da die CD-Laufwerke 
im Burst-Modus auftretende Le- 
sefehler in einem Rutsch durch 
Mittelwertbildung weg-, aber 
nicht wirklich ausbügeln. Immer- 
hin kann man iTunes anweisen, 
die Fehlerkorrektur beim Lesen 
von Audio-CDs zu verwenden 
(siehe Bild). 

Erst spezialisierte Extrahie- 
rungsprogramme wie Exact Au- 
dio Copy (EAC) machen sich die 
Mühe, den extrahierten Daten- 
strom zu verifizieren und even- 
tuell auftretende Fehler zu mel- 
den. Nur so entsteht im Idealfall 
eine digitale 1:1-Kopie der CD 
auf der Festplatte. Wer diese 
Sorgfalt walten lässt, muss für 
das Einlesen einer Silberscheibe 
allerdings bis zu fünfmal mehr 
Zeit einkalkulieren. 

Auch beim nachfolgenden 
Kodieren der Musik bietet EAC 
deutlich mehr Möglichkeiten als 
iTunes und Windows Media 
Player. So lassen sich neben dem 
LAME-Encoder zum Erstellen von 
MP3-Dateien auch zahlreiche 
weitere Audiokompressoren ein- 
binden. Tipps und Infos zum CD- 
Auslesen mit Exact Audio Copy 
finden Sie im Artikel „Musik- 
REACTor” ab Seite 144. 


Pr) Einstellungen importieren 


fl MP3-Codierer 


Importieren mit: |MP3-Codierer 


Einstellung: |Benutzerdefiniert 


verwenden, 


160 kBit/s (Mono)/320 kBit/s (Stereo), Stereo (Join), für 
MMSISSE optimiert, "Hyper Threading” Technologie 


(Ya beim Lesen von Audio-CDs verwenden 

'erwenden Sie diese Option, wenn Sie Probleme mit der 
Tonqualität bei Audio-CDs haben, Dadurch kann der Import länger 
dauem. 


Hinweis: Diese Einstellungen gelten nicht für Tael, 
die wor iTunes Store geladen wurden. 


| | „Abbrechen | 


Kandle; | Automatisch v 


| Standerdeinstelungen | 


Komfortabel grabben mit EAC und REACT 


Metainformationen optimieren 
MP3-Dateien reparieren 
CD-Digitalisierungsdienst 


Meist hat sich über die Jahre 
ohnehin ein Grundbestand an di- 
gitalen Musikkonserven auf di- 
versen Festplatten angesammelt. 
Im Artikel auf Seite 146 stellen 
wir interessante Tools vor, mit 
denen Sie eine bereits bestehen- 
de Musiksammlung pflegen und 
defekte Titel zur Not reparieren 
können. 


MP3s von der Stange 


Wer damit leben kann, dass das 
ein oder andere Bit auf dem Weg 
von der CD zum MP3 abhanden 
kommt, kann getrost zum Win- 
dows Media Player oder iTunes 
greifen. Bei beiden Programmen 
sollte man allerdings zunächst 
im Einstellungsmenü vom jewei- 
ligen Haus-Encoder (WMA bezie- 
hungsweise AAC) auf die MP3- 
Kodierung umschalten. Der Win- 
dows Media Player produziert 
ausschließlich MP3-Dateien mit 
konstanter Bitrate (128, 192, 256 
und 320 kBit/s), während sich 
der in iTunes integrierte MP3-En- 
coder detailliert einstellen lässt. 
Schaltet man unter dem Punkt 
Bearbeiten/Einstellung/ Allge- 
mein/ Importeinstellungen auf 
MP3-Codierer und dann auf „Be- 
nutzerdefiniert”, öffnet sich ein 
Dialogfenster, das Zugriff auf 
sämtliche Parameter gewährt. 
Beide Programme greifen 
beim Einlegen einer Audio-CD 
per Internet auf Datenbanken 
zurück, um den Tonträger zu 
identifizieren und die einzelnen 
Titel mit korrekten Metadaten zu 


Datenrate (Stereo): [320KöRjs | 


"| Codierung mit variabler Datenrate (VER) 


Bei VER geken die Einstellungen für die minirnal garantierte Datenrate.) 


Abtastrate: | Automatisch v 


Stereo-Modus; \Stereo (Joint) ne | 


\Y Intelligente Codierungsanpassung 


Y| Frequenzen unter 10 Hz filtern 


[ee] [[abörechen. 


In den Importeinstellungen von iTunes sollte man „Fehlerkorrektur beim Einlesen von Audio- 
CDs” aktivieren (links). Wählt man die benutzerdefinierten Einstellungen des MP3-Encoders, 
lassen sich alle wichtigen Parameter manuell justieren. 
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Seite 144 
Seite 146 
Seite 150 
Seite 153 


versehen. Dabei scheitert die 
automatische Erkennung häufig 
bei selteneren CDs, aber auch 
bei Titeln prominenter Künstler, 
die in verschiedenen Regionen 
ein und dasselbe Album mit ver- 
schiedenen Titelfolgen oder Bo- 
nustracks herausgeben. Nach 
dem Einlegen und der automati- 
schen Erkennung einer CD sollte 
man daher einen kurzen Blick 
auf die aus dem Internet bezo- 
genen Metainformationen wer- 
fen. Sind sie nicht korrekt, muss 
man die Daten manuell einpfle- 
gen oder zu alternativen CD- 
Grabbern greifen. 

Ein weiteres Problem stellen 
CD-Sampler oder Soundtracks 
dar, bei denen die Titel von ver- 
schiedenen Künstlern stammen. 
Die obligatorische Kuschelrock- 
CD taucht nach dem Erkennen 
oftmals zwanzigfach in der eige- 
nen Sammlung auf - für jeden 
Künstler einzeln. In iTunes kann 
man die Einzeltitel bündeln, 
indem man sie markiert und über 
das Kontextmenü die Metainfor- 
mationen aller Songs bearbeitet. 
Aktiviert man den Eintrag „Teil 
einer Compilation” auf der Ord- 
nerlasche Optionen, wird das 
Album künftig gebündelt darge- 
stellt. Gleiches erreicht man beim 
Windows Media Player, indem 
man die in der Albenansicht mar- 
kierten Titel mit dem über das 
Kontextmenü erreichbaren „Er- 
weiterten Beschriftungs-Editor” 
aufruft und auf der Ordnerlasche 
„Informationen zum Interpreten” 
einen gemeinsamen Albeninter- 
preten definiert. 

Wer sich die Zeit vor dem PC 
sparen möchte, kann seine CD- 
Sammlung einfach in einen Kof- 
fer packen und zu einem Digita- 
lisierungsdienst schicken. Dort 
kümmern sich Fachleute um das 
Auslesen und Umwandeln der 
Musik. Wie das funktioniert und 
ob es sich lohnt, erfahren Sie in 
unserem Report auf Seite 153. 

(sha) 
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Praxis | Musiksammlung de luxe: Komfortabel Audio-CDs grabben 


Dr. Volker Zota 


Musik-REACTor 


Audio-CDs komfortabel grabben mit Run EAC Tasks 


Freilich kann man Audio-CDs mal fix mit iTunes oder dem Windows Media 
Player auslesen. Doch wer die freie Wahl bei den Kompressionsformaten 
haben will und Wert auf akkurates Auslesen der Daten legt, fährt mit 
Exact Audio Copy und dessen Erweiterung Run EAC Tasks besser. 


ein anderer CD-Grabber 

bemüht sich so um fehler- 

freies Auslesen von Audio- 
Daten wie Andre Wiethoffs Win- 
dows-Programm Exact Audio 
Copy (EAC). Wer sogar auf bitge- 
naue Ergebnisse aus ist, kommt 
aus mehreren Gründen nicht an 
EAC vorbei, wie wir im Artikel 
„Konversatorium digitale” [1] er- 
läutert haben. Hier gehen wir nur 
in aller Kürze auf Hintergründe 
und die optimale EAC-Konfigura- 
tion ein, die nicht unwesentlich 
von einem geeigneten Leselauf- 
werk abhängt. Danach geht es 
darum, Exact Audio Copy mit 
Run EAC Tasks zum Rundum- 
sorglos-Grabber zu erweitern. 


Akkurat gelesen 


Bei der Konfiguration will EAC 
unter anderem wissen, ob man 
seine CDs lieber schnell oder 
möglichst sicher einlesen will. Da 
sich Laufwerke beim Einlesen von 
Musikdaten mit voller Geschwin- 
digkeit (Burst-Modus) nicht um 
falsche Daten scheren, sollten Sie 
„Ich bevorzuge genaue Ergeb- 
nisse” (sicherer Lesemodus) an- 
kreuzen. Im nächsten Schritt zeigt 
EAC, welche Konfigurationsdaten 
für das Laufwerk in seiner „Eigen- 
schaften-Datenbank“ hinterlegt 
sind - falls Sie diesen nicht 
trauen oder keine passenden Ein- 
träge in der Datenbank vorhan- 
den sind, können Sie diese in 
einem fünfminütigen Prozess er- 
mitteln („Versuche selbst die Ei- 
genschaften meines Laufwerks zu 
erkennen”). 

Beherrscht Ihr Laufwerk „Ac- 
curate Stream“ und kann „C2- 
Fehlerinformationen” abfragen, 
steht dem schnellen fehlerfreien 
Grabben von Audio-CDs nichts 
im Weg. Übermittelt das Lauf- 
werk die C2-Fehlerkorrekturda- 
ten von Audio-CDs, muss EAC 
nur bei tatsächlichen Lesefeh- 
lern nachfassen und dazu die 
Geschwindigkeit drosseln; prak- 
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tisch fehlerfreie Discs liest EAC 
dann fast so schnell wie im 
Burst-Modus. Bei anderen Lese- 
geräten muss der Grabber hin- 
gegen alle Sektoren mehrfach 
einlesen, um zu prüfen, ob dieser 
bitgenau übertragen wurde. 

So grabbte Exact Audio Copy 
Pink Floyds „The Wall (Disc 2)" auf 
einem Athlon X2 4600+ mit DVD- 
Laufwerk LG GSA-H12N in 1:49 
min (zum Vergleich iTunes 1:26 
min, WMP 11 1:45 min). Während 
iTunes und WMP 11 in dieser Zeit 
auch die MP3-Kodierung erledig- 
ten, benötigte der von EAC ver- 
wendete LAME 2:10 min länger. 

Laufwerke mit  „Accurate 
Stream” stellen sicher, dass der 
Lesevorgang an der richtigen 
Stelle beginnt und aufhört. Dies 
ist bei Audio-CDs keineswegs 
selbstverständlich, weil die ein- 
zelnen Sektoren keine absoluten 
Adressen haben. Allerdings sind 
die Start- und Endlesepunkte 
auch bei diesen Laufwerken um 
einen stets konstanten Wert ver- 
schoben. Damit jeder Lesevor- 
gang unabhängig vom Laufwerk 
immer die gleichen Audiodaten 
liefert, kann man EAC mit Accu- 
rateRip auf ein Laufwerk kalibrie- 
ren. AccurateRip (www.accurate 
rip.com) unterhält eine Online- 
Datenbank mit den Kennwerten 
von inzwischen einer halben Mil- 
lion Referenz-Discs, die sich zum 
Ermitteln des Offsets des Lese- 
laufwerks eignen (Vergleichsliste 
unter www.accuraterip.com/drive 
offsets.htm). Es sollte also in der 
Sammlung eine passende Disc zu 
finden sein. Zur Kalibrierung legt 
man ein entsprechendes Album 
ein und folgt den Bildschirman- 
weisungen. AccurateRip trägt die 
ermittelten Offset-Werte automa- 
tisch in EAC ein. Beim Auslesen 
ermittelt AccurateRip für jeden 
Track einen CRC-Wert und ver- 
gleicht ihn mit dem anderer Nut- 
zer (momentan enthält die Accu- 
rateRip-Datenbank 40 Millionen 
Einträge). Die im Log-Fenster aus- 


hinter 


gegebene „Zuversicht” 
jedem Track entspricht der Zahl 
anderer AccurateRip-Nutzer mit 
dem gleichen Ergebnis. 

Konstatiert EAC, dass „alle 
Tracks akkurat gelesen“ wurden, 
darf man sicher sein, dass tat- 
sächlich 1:1-Kopien der Audioda- 
ten auf der Festplatte liegen. Wer 
im Falle, dass eine CD verloren 
oder kaputt geht, das Original 
wiederherstellen können möchte, 
benötigt jedoch noch mehr, um 
die Disc originalgetreu rekonstru- 
ieren zu können - neben verlust- 
frei gespeicherten Tracks auch In- 
formationen zu den Pausen zwi- 
schen den Tracks (Pre Track Gaps) 
und Pre-Emphasis. Um die Track- 
Pausen zu ermitteln, hält das 
Programm drei verschiedene Er- 
kennungsmethoden (unter EAC/ 
Laufwerkseinstellungen/Pausen- 
erkennung) bereit, von denen 
man die schnellste wählen sollte. 
Die Erkennungsgenauigkeit stellt 
man auf „Sicher“. Unter Pre-Em- 
phasis versteht man ein Verfah- 
ren, mit dem in den 80er Jahren 
die hohen Frequenzen bei der 
Aufnahme absichtlich angeho- 
ben und beim Abspielen wieder 
abgesenkt wurden, um den Sig- 
nal/Rauschabstand zu verbes- 
sern. Pausendauern und gegebe- 
nenfalls das Pre-Emphasis-Flag 
speichert EAC beim Auslesen 
kompletter Discs auf Wunsch in 
einem Cue-Sheet. 


Damit EAC bei unbekannten 
CDs automatisch Track-Informa- 
tionen bei FreeDB abholt, aktivie- 
ren Sie in den EAC-Einstellungen 
unter „Allgemein/Bei unbekann- 
ten CDs/greife automatisch auf 
Online freedb Datenbank zu“. 


REACTionär 


Ist EAC erst einmal eingerichtet, 
reichen wenige Tastendrücke, 
um eine Audio-CD in wenigen 
Minuten zu grabben und in das 
Zielformat der Wahl zu konvertie- 
ren. Doch es geht noch beque- 
mer: Das von der Audio-Commu- 
nity Hydrogenaudio entwickelte 
Run EAC Tasks (REACT) nutzt 
EACs Skripting-Schnittstelle, um 
den Funktionsumfang zu erwei- 
tern und konvertiert beispiels- 
weise die gegrabbten Audio- 
daten parallel in mehrere Forma- 
te - etwa in MP3 für den täg- 
lichen Gebrauch und in FLAC zur 
Archivierung. Außerdem besorgt 
es (halb)automatisch Album Art 
aus dem Internet, speichert sie im 
jeweiligen Albumordner und bet- 
tet sie in den Metatags ein. Damit 
das klappt, benötigen Sie noch 
ein paar Dateien, die Sie unter 
dem Soft-Link finden. Installieren 
Sie zunächst REACT 2.0. Kopieren 
Sie danach die Modifikation 
„akku b03” darüber, damit REACT 
mit dem aktuellen EAC 0.99 pre- 
beta 4 zusammenarbeitet. 
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Da es sich um ein für die eng- 
lischsprachige EAC-Version an- 
gepasstes Plug-in handelt, stel- 
len Sie vor dem Aufruf von 
REACT bitte unter EAC/EAC Op- 
tionen/Allgemein die Sprache 
auf Englisch um. Danach starten 
Sie REACT gefolgt von Strg+F2 in 
EAC, um Exact Audio Copy für 
die Verwendung mit REACT zu 
konfigurieren. Wenn alles richtig 
funktioniert, steht in der EAC-Ti- 
telzeile nun „Exact Audio Copy - 
REACT v2.0.akku.b3“. 

REACT unterstützt neben MP3 
(via LAME) auch AAC (Nero oder 
iTunes), Ogg Vorbis sowie die ver- 
lustfreien Kompressoren FLAC, 
WavPack und Tak. Welche Forma- 
te REACT verwenden soll, legen 
Sie im Abschnitt UserTrackFormats der 
im REACT-Installationsverzeichnis 
abgelegten REACT.“ni durch Ein- 
gabe einer „1” beiden gewünsch- 
ten Formaten an. REACT bringt 
alle nötigen Tools und Encoder 
mit; wer einzelne Programme ak- 
tualisieren will, kopiert einfach 
neuere Binaries über die im 
REACT-Unterverzeichnis Tools 
gespeicherten Versionen. Even- 
tuell müssen Sie in der Abteilung 
UserSettings der REACT.ini die Auf- 
rufparameter der Programme 
anpassen. Auf jeden Fall sollten 
Sie die LAME-Parameter modifi- 
zieren. Die voreingestellte Quali- 
tätsstufe -\5 des bewährten 
LAME 3.97 liefert nur bescheidene 
Qualität, -V2 sollte es schon sein. 

Auf Wunsch kümmert sich 
REACT auch um Album Art (dazu 
in der REACT.ini Settings/Run- 
CoverDownloader=1 eintragen). Bes- 
ser als der mitgelieferte Cover Art 
Downloader aus dem Jahr 2006 
funktioniert der von dem akku- 
Mod ebenfalls unterstützte 
Album Art Downloader XUI (siehe 
Soft-Link; benötigt mindestens 
.NET 2.0, besser .NET 3.5). Wollen 
Sie ihn verwenden, tragen Sie 
den Pfad zur neuen albumart.exe 
in REACT.ni ein und setzen 
zudem CoverDownloaderXUl=1. 

REACT fügt EAC einige Me- 
nüeinträge hinzu und verbiegt 
andere. Für den täglichen Ge- 
brauch müssen Sie sich nur zwei 
Tastenkürzel merken: F4 und 
F10. Ein Druck auf F4 startet den 
Album Art Downloader, analy- 
siert parallel mit EAC die Pre- 
Track Gaps, liest trackweise das 
Album oder die angewählten 
Songs aus und konvertiert die 
Dateien in alle angegebenen 
Formate. Der Album Art Down- 
loader wartet, bis man sich ein 
Bild ausgesucht und die Album 
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Status und Fehlermeldungen °037 WW 


Track Stabus und Fehler 


Track 11 
Sptzenpegel 676% 
Track Qualität 1000 % 
Akkurat gelesen [Zuversicht 27] [48862743] 
Kopie OK 


Tıack 12 

Spitzenpegel 50.3 % 

Tiack. Qualtat 100.0 % 

‚Akkurat gelesen (Zuversicht 26] [1SEB4DCD] 
N Kopie OK 


Track 13 
| Sptzenpegel 9.9 % 
Track Qualtat 100.0% 
[ Akkuzat gelesen [Zuversicht 27] [58F44073] 
Kopie CK 


‚Alle Tracks wurden akkurat gelesen 


Kene Fehler aufgetreten 


Überpeide Tracks 


Je mehr AccurateRip-Nutzer beim Auslesen die 
gleichen Checksummen erhalten, desto höher ist 
die „Zuversicht“, dass die Tracks fehlerfrei sind. 


(1 Exact Audio Copy - REACT v2.0,akku.003 [fac] Help: FL / Alt-F} 
EAC Edit Action Database Tools Help 


HL-DT-STDVDRAM GSA-H12N ULOT Adapter 0 ID: D r 


OK 


Art mit Rechtsklick, Save abspei- 
chert - den Speicherort legt man 
einmalig unter CoverDownloaderPath 
in der REACT.“ini fest. Das Cover- 
Bild landet schließlich als 
folderjpg in dem Album-Ver- 
zeichnis, hat man unter UserSet- 
tings zudem EmbedCover=1 gesetzt, 
bettet REACT das gewählte Bild 
in die kodierten Dateien ein. 

Alle erzeugten Dateien lan- 
den per Voreinstellung in den 
mit dem Formatnamen gekenn- 
zeichneten Ordnern unter „Ei- 
gene Musik\EAC”. Im Abschnitt 
UserOutputNames der Ini-Datei lässt 
sich dies freilich anpassen. Dort 
kann man auch das Verhalten 
bei Samplern (Various Artists, 
VA) anpassen. 

F10 liest zunächst die kom- 
plette Disc als zusammenhän- 
gende WAV-Datei aus, erzeugt 
daraus eine (komprimierte) 
Image-Datei und in einzelne 
Songs aufgespaltene Dateien der 
gewünschten Zielformate. Wel- 
ches Format das Image haben 
soll, legen Sie in den Settings der 
REACT.ini fest, indem Sie bei 
ImageExt die gewünschte Datei- 
endung eintragen. Für die platz- 
sparende zukunftssichere und 
verlustfreie Archivierung bietet 
sich etwa der Free Lossless Audio 
Codec (FLAC) an. Das Open-Sour- 
ce-Format spielen viele Software- 
Player und zunehmend auch 
mehr mobile Geräte ab. 


[RI Aloe Art Demmeiomter Di 
Fe Winden [77 


JOSS STONE 


Soll REACT zusätzlich ein Cue- 
Sheet anlegen, damit Sie die Disc 
später exakt rekonstruieren kön- 
nen, müssen sie dies im Ab- 
schnitt Setting der REACT.ini 
unter CreateCueSheet eintragen. Es 
stehen mehrere Cue-Sheet- 
Typen zur Wahl, im Zweifel trägt 
man „mg” ein. Die Disc-Abbilder 
landen samt Cue-Sheets im Ver- 
zeichnis Eigene Musik\EAC\FLAC- 
Images. Mit der kostenlosen 
Windows-Brennsoftware Burrrn 
können Sie mit wenigen Klicks 
daraus später wieder Audio-CDs 
herstellen. 


Spiel’s normallisiert) 


CD-Aufnahmen unterscheiden 
sich teilweise erheblich in der 
Lautstärke - nervig, wenn man 
Musik im Shuffle-Modus hören 
oder zu Samplern zusammenstel- 
len will. Statt die Dateien zu nor- 
malisieren und neu zu kodieren, 
lassen sich mit Hilfe der Lautstär- 
keanpassung ReplayGain einzel- 
ne Tracks oder komplette Alben 
(AlbumGain) auf ein einheitliches 
Lautheitsniveau bringen. Dabei 
werden die Audiodaten nicht ver- 
ändert, sondern lediglich die 
Unterschiede zu einem Referenz- 
wert von 89 dB (bei REACT per 
Voreinstellung 92 dB, lässt sich 
mit  AdjustAlbumGain_dB=0 zurück- 
setzen) in den Metadaten gesi- 
chert. Die Normalisierung neh- 


Der von 
REACT 
unterstützte 
Album Art 
Downloader 
XUI grast 

in der Vor- 
einstellung 
unzählige 
Online- 
Quellen 
nach Cover- 
Bildern ab. 


Dass REACT EAC steuert, erkennt man erst 
einmal nur an der Titelzeile. Run EAC Tasks 
kodiert Audiodateien verschiedener Formate 
in einem Rutsch und besorgt Album Art. 


men die Player anhand dieser 
Daten erst bei der Wiedergabe 
vor. ReplayGain=1 in der REACT.ini 
aktiviert die ReplayGain-Berech- 
nung. Setzt man UseWaveGainAG=1, 
ermittelt REACT beim Auslesen 
im Image-Modus (F10) mit Wave- 
Gain die ReplayGain-Parameter 
und überträgt die Informationen 
in die Tags der gewählten Zielfor- 
mate. Die WAV-Datei selbst tastet 
REACT nicht an - wichtig, um aus 
einem Image bitgenau eine CD 
rekonstruieren zu können. 

Bisher unterstützen die 
wenigstens Player ReplayGain. 
Soll die Normalisierung immer 
greifen, muss man die Anpassung 
direkt in MPEG-Frames (Global 
Gain) vornehmen. MP3Gain und 
AACGain erledigen dies ohne 
Neukodierung und reversibel. Die 
zum Rückgängigmachen benö- 
tigten Daten speichern sie in den 
Metatags der Audio-Dateien. In 
REACT sorgt ApplyAlbumGain=1 für 
eine solche Anpassung. 

Das in REACT verwendete 
metamp3 schreibt leider nur 
ID3v1/v2.3 mit westlicher Zei- 
chenkodierung (ISO-8859-1). Ist 
man beim MP3-Tagging auch auf 
nicht lateinische und Sonderzei- 
chen angewiesen, hilft der Artikel 
auf Seite 146 weiter. 

Weitere Informationen zur 
REACT-Konfiguration gibt es im 
Hydrogenaudio-Wiki unter [2, 3], 
das Sie auch über Alt+F4 über 
REACT erreichen. (vza) 


Literatur 


[1] Hartmut Gieselmann, Konservato- 
rium digitale, Musik und CDs ver- 
lustfrei lesen, kopieren, archivie- 
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Gerald Himmelein 


Vertaggt und 
zugenäht 


Musiksammlung mit 
ID3-Tags optimieren 


Die schönste digitale Musiksammlung bereitet wenig 
Freude, wenn sie kein einheitliches Format einhält. Doch 
selbst bei eiserner Tagging-Disziplin kommt es immer 
wieder vor, dass Alben falsch zugeordnet werden oder 
Zusammenstellungen zu Einzel-Tracks zerplatzen. 


s scheint in der Natur von 
Fr MP3-Sammlungen zu liegen, 

unerbittlich außer Kontrolle 
zu wuchern. Bei CD-Kollektionen 
setzt irgendwann der physisch 
vorhandene Platz der Expansion 
ein Ende - oder die Toleranzgren- 
ze der Ehefrau. Belegt hingegen 
das MP3-Archiv immer mehr Spei- 
cher, ist die nächstgrößere Platte 
bereits auf einen erschwinglichen 
Preispegel gesunken. 

Dennoch leiden viele volldigi- 
tale Musiksammlungen unter 
einer eingebauten Spaßbremse: 
Sie verwildern. Die Verzeichnisse 
füllen sich mit bilderlosen Alben 
ohne Metadaten oder halbver- 
schlagworteten Titeln von einem 
guten Freund aus der Ferne und 
Interpreten verstreuen sich unter 
abweichenden Namen auf der 
Platte. Was ist jetzt richtig: „Beat- 
les”, „The Beatles” oder doch „Be- 
atles, The“? Vom Durcheinander 
deprimierte Anwender sehnen 
sich geradezu nach einem Fest- 
platten-Crash: Dann ist der ganze 
Müll weg und man kann neu an- 
fangen - diesmal gewiss sauber 
strukturiert, von Anfang bis Ende. 
Versprochen. 

Dabei stehen mehr als ausrei- 
chend Hilfsprogramme bereit, um 
dem MP3-Chaos ein Ende zu be- 
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reiten. Alle behaupten von sich, 
widerspenstige Sammlungen mit 
minimalem Aufwand bändigen 
zu können. Nach viel Ausprobie- 
ren muss man leider sagen: Kei- 
nes dieser Alles-Heilemach-Werk- 
zeuge hält seine Versprechen. 


Ein Klick und gut 


Vollautomatische Tagger wie der 
„Magic MP3 Tagger” funktionie- 
ren nur bei den wenigsten An- 
wendern wie versprochen, selbst 
wenn sich diese ausschließlich 
von Chart-Pampe ernähren. 
Kaum hat man den einen Nerv- 
Song des ansonsten gern gehör- 
ten Albums aus dem Verzeichnis 
gelöscht, laufen die Erkennungs- 
mechanismen ins Leere. Oder 
wehe, man packt die beiden CDs 
von „The Wall” in einen gemein- 
samen MP3-Ordner und vergibt 
kreative Track-Nummern (101- 
113, 201-212). Selbstproduzierte 
Zusammenstellungen stellen die 
Auto-Tagger erst recht vor un- 
lösbare Probleme. 

Wessen Musikgeschmack sich 
abseits vom Mainstream bewegt, 
dem bereiten die meisten Tag- 
ger-Automatismen generell eher 
zusätzliche Arbeit als Freude. Ins- 
besondere Zusammenstellungen 


mit diversen Interpreten bereiten 
Probleme, wenn sie nicht gerade 
„Bravo Hits” heißen. Bei Sound- 
tracks segelt plötzlich ein ZZ-Top- 
Song unter der Flagge des Score- 
Komponisten; bei DJ-Mixen stam- 
men angeblich alle Titel vom Plat- 
tenaufleger höchstpersönlich. 

Das mag nicht jeden sofort 
stören - insbesondere nicht Be- 
sitzer von mobilen Playern, in 
denen Sampler das Künstlerver- 
zeichnis im Nu auf das Doppelte 
aufblähen. Doch wer weiß, dass 
er mindestens fünf Lieder eines 
Interpreten in seiner Sammlung 
hat, diese aber wegen Tag-Defi- 
zienzen partout nicht finden 
kann, der wird sich mit diesem 
Zustand nicht abfinden wollen. 

Tagging bedeutet unaus- 
weichlich Handarbeit. Das gilt 
selbst, wenn man seine MP3s 
nur aus kommerziellen Online- 
Stores bezieht. Denn auch diese 
enthalten mitunter unbrauch- 
bare Einträge. Wer nach einer 
Ein-Klick-Lösung für seine Tag- 
Probleme sucht, wird also auch 
nach dem Antesten Hunderter 
Programme frustriert die Schul- 
tern hängen lassen. 


Woher nehmen 


Das liegt allerdings nicht daran, 
dass es nicht genügend Quellen 
für CD-Metadaten gibt - eher im 
Gegenteil. Doch alle existieren- 
den Online-CD-Datenbanken 
kämpfen mit individuellen Pro- 
blemen. Das beginnt mit dem 
Urvater dieser Dienste, CDDB. 


CDDB erkennt CDs anhand einer 
Prüfnummer wieder, die sich aus 
der Länge der Gesamt-CD und 
der einzelnen Tracks ergibt. Die 
Datenbank wird maßgeblich 
durch Angaben ihrer Nutzer ge- 
füllt - wird eine CD von CDDB 
nicht erkannt, kann der Anwen- 
der die Informationen nachtra- 
gen und zum Server hochladen. 

Die Revision 1 der CDDB-Da- 
tenbank lässt bei der Wiederer- 
kennung einen gewissen Spiel- 
raum; dies führt dazu, dass nach 
der Abfrage mitunter ein Aus- 
wahlfeld erscheint, aus dem man 
den richtigen CD-Titel herauspi- 
cken muss. Zur Jahrtausendwen- 
de schufen die CDDB-Entwickler 
eine neue Version des Standards, 
CDDB2 und benannten den 
Dienst in Gracenote um. Kurz 
darauf wurde die Nutzung ihres 
Dienstes für unlizenzierte An- 
wendungen gesperrt; dies führ- 
te zur Entstehung des Open- 
Source-Projekts FreeDB. 

Eine mögliche Ursache für die 
Einschränkung war der Wild- 
wuchs bei CDDB1: Mit den beste- 
henden Tags unzufriedene An- 
wender können entweder die 
vorhandenen Informationen kor- 
rigieren oder einen eigenen Vor- 
schlag hochladen. Hat sich je- 
mand für letzteres entschieden, 
müssen nachfolgende Nutzer zwi- 
schen mehreren Tag-Sets wählen: 
Mitunter unterscheiden sie sich 
nur durch die Genre-Zuordnung 
oder durch die Schreibweise des 
Interpreten (siehe Beatles). Bis- 
weilen sind aber auch signifikan- 
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te Änderungen zu finden, die bis 
hin zu Korrekturen gegenüber 
dem gedruckten Booklet reichen. 

Da CDDB1 eine komfortable 
Feedback-Möglichkeit fehlt, um 
etwa Qualitätsmängel bestimm- 
ter Metatag-Sets zu melden, ver- 
schlimmert sich die Situation 
immer weiter. Die Gracenote-Da- 
tenbank wurde seit der Kommer- 
zialisierung stark entrümpelt; be- 
stehende Einträge lassen sich nur 
noch per E-Mail-Eingabe an den 
Support ändern. Dieser Ansatz 
hat allerdings auch den Nachteil, 
dass Fehler lange in der Daten- 
bank herumhängen können, 
bevor sich ein Nutzer ein Herz 
fasst und eine Mail absendet. 

Gracenote füttert vor allem 
die CD-Identifizierungsfunktio- 
nen kommerzieller Anwendun- 
gen mit seinen Daten, darunter 
auch iTunes. Nach eigenen Anga- 
ben enthält die Datenbank der- 
zeit über 7,6 Millionen CDs. Grace- 
note erfasst nur Textinformatio- 
nen, keine Album-Cover. Teil- 
weise wird der Datenbestand mit 
Hilfe der Musikindustrie gepflegt 
- zumindest stellt Gracenote ein 
„Content Partner Program” be- 
reit. Für klassische Musik arbeitet 
der Hersteller derzeit an einem 
abgewandelten Tagging-Kon- 
zept namens CMI (Classical Music 
Initiative). Es besteht im Wesent- 
lichen darin, den Komponisten in 
die Titelangabe zu übernehmen. 
Im Juni 2008 übernahm Sony das 
Unternehmen. 

FreeDB und TrackType.org sind 
Abkömmlinge der ursprünglichen 
CDDB-Datenbank, die weiterhin 
deren Protokoll verwenden. Die 
FreeDB-Datenbank umfasst der- 
zeit um die 2,6 Millionen Disc-IDs. 
FreeDB versucht dem CD-Wild- 
wuchs durch einen Revisionszäh- 
ler zu begegnen - mit durch- 
wachsenen Ergebnissen. Bei eini- 
gen CDs haben sich „Edit Wars” 
entwickelt, wo bestehende Infor- 
mationen immer wieder nach 
einem anderen Eingabekonzept 
überschrieben werden. 

Die Aktualisierung der Daten 
über CD-Extraktionsprogramme 
wie Exact Audio Copy ist dennoch 
komfortabel: Audio-CD einlegen, 
FreeDB-Datensatz herunterladen, 
bearbeiten, erneut hochladen. 
Änderungen sind meistens inner- 
halb 24 Stunden online, oft auch 
schneller. FreeDB wurde 2006 
von Magix übernommen, wird 
aber unverändert quelloffen und 
kostenlos weiterbetrieben. Auch 
FreeDB verwaltet nur Textdaten, 
keine Album-Cover. 
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Mehrere ID3-Helfer ziehen CD- 
Bilder stattdessen vom E-Com- 
merce-Veteranen Amazon, mit- 
unter auch Track-Listings. Ama- 
zon speichert seine Produkt- 
informationen in mehreren un- 
synchronisierten Datenbanken - 
anders ist nicht zu erklären, wie 
stark die Angaben der internatio- 
nalen Shops (ca, com, co.jp, co.uk, 
de, fr) mitunter auseinandersche- 
ren. Bei internationalen Titeln ist 
die Datenbank von Amazon.com 
am besten gepflegt. 

Amazon bietet seinen Kunden 
Formulare zur Aktualisierung der 
Einträge. Mit der Umsetzung der 
auf diesem Weg vorgeschlagenen 
Änderungen lässt sich der Online- 
Shop aber derart viel Zeit, dass 
viele Kunden ihre Korrekturen 
und Ergänzungen lieber in Form 
von Produktbewertungen online 
stellen. Dies hat den Nachteil, dass 
die Abfragen der MP3-Tagger sie 
nicht erfassen. Meist klappt es 
zumindest mit dem Cover-Bild. 


Alternative Quellen 


Das CD-Verzeichnis Discogs war 
ursprünglich auf elektronische 
Musik spezialisiert, hat seine Da- 
tenbank aber mittlerweile um zu- 
sätzliche Genres erweitert. Discogs 
wird komplett von seinen An- 
wendern bestückt; Neuzugänge 
werden erst nach Prüfung durch 
ein Moderatoren-Team freige- 
schaltet. Zu den Vorteilen von 
Discogs gehören penibel genaue 
Track-Angaben und oft hochauf- 
lösende Cover-Bilder (600 x 600 
Pixel). Von Nachteil ist die behä- 
bige Bearbeitung durch die eh- 
renamtlichen Moderatoren. Dis- 
cogs dient primär zur Identifizie- 
rung unterschiedlicher Veröffent- 
lichungen - daher führt fast jede 
Suche zu einer üppigen Auswahl 
an Releases, aus denen man die 
eigene CD herauspicken muss. Die 
CDs eines Sets behandelt Discogs 
in einem gemeinsamen Eintrag. 
Auch die All Music Guide 
(AMG) betreibt eine eigene CD- 
Datenbank, deren Zugang aller- 
dings nicht kostenfrei ist. Somit 
wird er nur von wenigen MP3- 
Taggern genutzt. AMG ist ein- 
deutig amerikophil: Bei einem 
mehrfach mit unterschiedlichem 
Track-Listing veröffentlichten 
Album gibt der CD-Erkennungs- 
dienst der US-Fassung den Vor- 
zug. Der prominenteste AMG- 
Kunde ist Microsoft mit dem 
Windows Media Player. AMG 
gehört seit 2007 dem Kopier- 
schutzspezialisten Macrovision. 
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S-EractAudio.Copy 


TOSHIBA DYD-ROM SD-MIS12 TMIN Adapter 1 ID D 


(Ü CD Idonkamn 
ders u 


Er Viahle CL 


Ibs Beatiss.i 27. number-1. Singles 


Tre Bealks 
TI] »erschisdare Künatksı 


Large Pause 


Unbekannt 


Mehrere gensun Tiefer wunder gefunden, Hüte die keimakte 00 


auswählen: 


anber 1 Sinder 
umber 15 


Aude-Cb Im Laufmers 1119:09, 22 h:ms.# 


758,79 MB 1 144,93 M5 


Wie denn jetzt? FreeDB gibt für ein und dieselbe CD fünf unter- 
schiedliche Tag-Sets zurück - hier gezeigt in der Ausgabeform 


von Exact Audio Copy. 


Die grundsätzlichen Metatags 
für jede MP3-Datei sind Titel, 
Interpret, Albenname und Track- 
Nummer. Diese Felder (Frames) 
unterstützte bereits die erste 
Version des ID3-Standards, doch 
reichen sie nur selten aus. 

Alben mit verschiedenen 
Interpreten stellen für viele MP3- 
Datenbanken ein Problem dar. 
Importiert man Sampler in Mu- 
sikverwaltungsprogramme wie 
iTunes oder Windows Media 
Player (WMP), werden sie oft zu 
Singles zersprengt. Biegt man 
den Missstand bei iTunes wie auf 
Seite 143 beschrieben wieder 
gerade, setzt Apple ein proprie- 
täres Tag in den ID3-Block, das 
auch von iTunes genutzt wird. 

Dem Windows Media Player 
bringt der Album Art Fixer von 
AV Soft wieder Ordnung in die 
Sammlung. Album Art Fixer 
untersucht die Medienbibliothek 
auf Alben ohne CD-Cover sowie in 
Einzeltitel zerstückte Zusammen- 
stellungen. In der Standardein- 
stellung skaliert der Fixer alle Bil- 


der auf 200 x 200 Pixel herunter - 
bei aktuellen mobilen Playern mit 
hochauflösenden Displays nicht 
mehr ganz zeitgemäß. Er bietet 
die Option, die Skalierung abzu- 
schalten, leider aber keine Aus- 
wahl anderer Zieldimensionen. 
Die Anweisung „Extras/Änderun- 
gen an Medieninformationen 
übernehmen” im WMP aktuali- 
siert die interne Datenbank. 

Grundsätzlich lassen sich 
Sampler mit jedem MP3-Tagger 
zusammenführen, der den TPE2- 
Frame von ID3v2 unterstützt. 
ID3-Editoren bezeichnen diesen 
Frame entweder als „Band“, 
„Album Artist” oder „CD Artist“. 
Steht hier ein gemeinsamer 
Wert, interpretieren die meisten 
Katalogisierungsprogramme die 
Titel als Teil eines Ganzen. 

Es empfiehlt sich, für die ge- 
samte Musiksammlung eine ein- 
heitliche Bezeichnung zu wäh- 
len. Sonst stehen im Künstlerver- 
zeichnis der Sammlung später ei- 
nige Zusammenstellungen unter 
„Various“, andere aber unter 


10403:05 14.908} 1 (0:09:05 | 4,008) 


Mps3tag zeigt auch alle proprietären Metatags von iTunes an. 
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DJ Fogo preserks Block Party Brecks 
DI po presents Shock Party Euniabs 
DI Pogo preesans Bloch Basty Drmakn 


Set 
Lip My Frei 


10. DJPogo Presents Biuck Rasty Drunks 
14. DJ Page Presents Elch Party Broaks 
12. DJ Poge Prersenks Misch Pay Draahı 
13 Ol Page Prssents Eich Paytty rnahs 


matische Tag- 
Verarbeitung. 
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von Tagscanner 
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Pogo Presents Uknck Party lireaks % 


„Soundtrack“ oder „Diverse Inter- 
preten“. International hat sich 
„Various Artists” eingebürgert. 

Man sollte dem Windows 
Media Player grundsätzlich nicht 
erlauben, Sampler selbst zu ver- 
taggen. Die Software schreibt 
dann nämlich „Various Artists” in 
das TPE1-Feld, das die Spezifika- 
tion für den Interpreten des ak- 
tuellen Tracks vorsieht - in ID3- 
Editoren meist als „Artist“ be- 
zeichnet. 

Bei dieser Gelegenheit sei an- 
gemerkt, dass kaum ein ID3-Edi- 
tor die von der Spezifikation vor- 
gesehenen Frames 1:1 an den 
Anwender durchreicht. Das wäre 
auch nicht sinnvoll, da die inter- 
nen Bezeichnungen allesamt al- 
phanumerische vierstellige Zei- 
chenfolgen sind, in die man sich 
erst einlernen müsste. So steht 
etwa TALB für Album, TDAT fürs 
Datum der Aufnahme, USLT für 
ins Tag eingebetteten Liedtext, 
TCON für das Genre und TCOM 
für den Komponisten. 


“aAN Soft Album Art Checker (WMPAACE) 
File Tocis About 


Abum 
Lounge-s-Palooza [V anous Artısts] 


‚Album Artiet Vanous Artists 
Tısck Tele Teme Astist 


The Guysnlove win You 0333 Fastbal 

She Dont Une Jeiy 04:13 BenFokk Five 
ARosels aRoıe Pose 

Black Hole Sun Steve & Eye 
The Gil Irom Ipanensa 349 Pizzicato Five 
Zaz Tuined Blue 

I'm Not in Love 

Wichaa Lnemanı 

Wechotaft 

Love Wil Keep Us Together 
Music to Watch Girls By The James Tayl 
The Good Lie Cassanda Wilson 
Robert Gossden [on Ihe Pme 0206 Chris Balew 


Ed) EJta2 


Derzeit gibt es drei aktuelle 
ID3-Spezifikationen: Im Urformat 
ID3v1 dürfen Frame-Werte maxi- 
mal 30 Zeichen lang sein - das 
ist insbesondere beim Track-Titel 
oft zu knapp, selbst wenn es kein 
Ungetüm wie „Gravity (Hybrid’s 
Love From Llanfairpwgwyngll- 
gogerychwrndrobwilllantysilio- 
gogogoch Remix)” ist. ID3v2 
liegt in zwei Revisionen vor, 2.3 
und 2.4. Revision 2.4 verfügt 
über eine robustere Header- 
Struktur, unterstützt das moder- 
nere Unicode-Format UTF-8 und 
führt 18 neue Frame-Typen ein. 
Trotz dieser und anderer sinnvol- 
ler Neuerungen ist ID3v2.4 
wenig verbreitet. Einige mobile 
Player können die letzte Tag-Re- 
vision überhaupt nicht lesen und 
zeigen stattdessen entweder die 
ID31.1-Werte an oder überhaupt 
keine Metainformationen. 

Aufgrund dieser Schwierigkei- 
ten setzen die meisten Tag-Edi- 
toren weiterhin auf die Revision 
2.3 von 1999, die 74 Felder vor- 


Album 


Lounge-sPaloosa 
Lounge-aPaboza 
Lounge-aPalooza 
Lounge-sPaboza 
Lounge-sPalboza 
Lounge-sPalboza 
Lounge-sPalooza 
Lourge-sPabors 
Lounge-sPabozs 
Jermy Scott &flea LoungessPaboza 
Lounge-aPalooza 
Lourge-sPaloza 
Lounge sPalaze bang / Anne zvsolt.n) 


? 
en) 


Version 2.0.0. 26549 


u | 


Der Album Art Fixer sammelt in der Medienbibliothek des 
Windows Media Player verstreute Einzeltitel wieder zu Alben 
zusammen und versieht sie mit Cover-Bildern. 
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sieht [1]. Welche davon be- 
sonders relevant sind, hängt ganz 
vom Anwender ab. Pop-Konsu- 
menten interessieren sich meist 
weniger für den Namen des Kom- 
ponisten als Klassik-Hörer. Wer 
viele Box-Sets in seiner Sammlung 
hat, wird das TPOS-Frame lieb- 
gewinnen. DJs orientieren sich 
gern am TBPM-Frame, mit dem 
sich MP3-Sammlungen nach dem 
Song-Tempo sortieren lassen. 


Hilfe bei der Bändigung 


Die Nutzungsbedingungen von 
Gracenote legen fest, dass der 
Lizenznehmer keine weiteren 
CD-Datenbanken einbinden darf. 
MP3-Tagger mit CDDB2-Unter- 
stützung bieten somit keine alter- 
nativen Datenquellen zur Aus- 
wahl. Die meisten ID3-Tagger ver- 
wenden daher FreeDB und even- 
tuell zusätzlich ein oder mehrere 
Amazon-Sites. 

Der Markt der MP3-Tagger ist 
mit unzähligen Free- und Share- 
ware-Produkten gespickt. Viele 
Programme erfüllen nur Grund- 
bedürfnisse, kosten aber trotz- 
dem einiges an Geld. Die offene 
ID3-Struktur und deren ver- 
gleichsweise einfache Imple- 
mentierung scheint Entwickler 
anzuziehen wie Bären der Honig. 
Leistungsstarke Open-Source- 
Bibliotheken erleichtern den Zu- 
gang weiter. 

Im deutschen Sprachraum ist 
MpsStag von Florian Heidenreich 
beliebt, aktuell in Version 2.42. 
Hinter der schlichten Oberfläche 
steckt eine umfassende Im- 
plementierung aller ID3-Tags. 
Zudem berücksichtigt Mp3tag 
auch die herstellerspezifischen 
Erweiterungen von iTunes und 
anderen Medien-Verwaltungs- 
programmen. Besonders positiv 


ist hervorzuheben, dass Mp3tag 
die proprietären iTunes-Tags 
nicht in ihrer Rohform wieder- 
gibt, sondern mit sinnvollen Be- 
zeichnungen verschlagwortet - 
die Tabelle auf Seite 149 führt 
sie in Klammern auf. 

Zur ID3-Inspektion ist das 
spendenfinanzierte Mp3tag ge- 
nau richtig - etwa, um eine in 
iTunes gewachsene Sammlung 
von proprietären Frames zu ent- 
beinen oder nachzusehen, wel- 
chen Blödsinn ein amokgelaufe- 
ner Tagger in die Kommentare 
gemüllt hat. Es unterstützt auch 
Text-Transformationen und Funk- 
tionen mit regulären Ausdrücken. 
Die Bedienoberfläche ist etwas 
spröde und teilweise zu sparta- 
nisch. So beschränkt sich etwa 
die Hauptanzeige auf acht feste 
Felder, bei denen ausgerechnet 
der Album Artist fehlt - ihn muss 
man über das Kontextmenü 
unter „Erweiterte Tags“ angeben. 

ID3-TagIT von Michael Plümper 
bietet einen ähnlichen Funktions- 
umfang, sollte aber bildschirmfül- 
lend betrieben werden. Der Autor 
hat die Entwicklung zwar vor 
einem Jahr aus Zeitgründen mit 
Revision 3.3.0 eingestellt, doch er- 
freut sich die Freeware weiterhin 
großer Beliebtheit. Das Tool wen- 
det alle Änderungen erst nach 
ausdrücklicher Bestätigung an. 
Um Informationen aus einem Tag 
in ein anderes zu übertragen, 
kann man die zuständigen Varia- 
blen direkt in der Tag-Eingabe- 
maske eingeben. So können bei- 
spielsweise Klassik-Hörer fix den 
Namen des Komponisten (<R>) 
vor den Track-Titel setzen, um 
auch unterwegs auf einen Blick 
zu sehen, wessen Menuett da ge- 
rade die Sinne erfreut. In die Be- 
dienung muss man sich aller- 
dings erst einarbeiten - insbeson- 
dere die automatische Track- 
Numerierung hat der Entwickler 
sehr eigenwillig umgesetzt. 

Der TagScanner von Sergey 
Serkov wirft alle Windows-Kon- 
ventionen über Bord und struk- 
turiert seinen Funktionsumfang 
dafür übersichtlich in vier Aufga- 
benbereiche. Der Sinn einiger 
Schaltflächen erschließt sich erst 
über die Tooltips in der Statusleis- 
te am unteren Fensterrand. Seine 
Sünden gegen die Götter des 
Interface-Designs macht das Pro- 
gramm durch seinen Funktions- 
umfang mehr als wett. Ein Häk- 
chen bei „Teil der Zusammenstel- 
lung“ setzt das TCMP-Flag für iTu- 
nes, „Album Interpret” sorgt beim 
WMP für Ruhe. 
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Herzstück der Software ist 
der Tag Processor, der sowohl 
FreeDB und TrackType als auch 
Discogs sowie alle sechs Ama- 
zon-Shops anwählen kann. In der 
Praxis hat es sich bewährt, erst 
bei Amazon und Discogs nach 
Album Art zu suchen und dann 
zu überprüfen, ob FreeDB/Track- 
Type eventuell zusätzliche Track- 
Informationen bereitstellt. Die 
aktuelle Version 5.0 Build 525 
patzt zwar mitunter bei Mehr- 
fachselektionen in der Tag-Dar- 
stellung, ist aber ansonsten eines 
der leistungsstärksten Tools sei- 
nes Genres. Besonders gefällt die 
Möglichkeit, automatische Um- 
benennungen vorzunehmen - 
so wird aus „Feat. stets „feat“ 
und „Dj“ wird zu „DJ*. Die Mög- 
lichkeiten erreichen zwar nicht 
die Tiefe von Mp3tag, dafür fällt 
die Einrichtung etwas leichter. 

Linux-Anwender können Tag- 
Scanner über Wine betreiben. 
Wer Closed Source verabscheut, 
kann zum Open-Source-Tagger 
Kid3 greifen. Dessen Version 1.1 
ist für diverse Linux-Varianten 
und Windows verfügbar. Die 
Möglichkeit zum Herunterladen 
von CD-Covern muss man hier 
allerdings über den separat her- 
unterzuladenden Album Cover 
Art Downloader 1.6.6 nachrüsten. 
Der Downloader grast eine von 
vier Amazon-Sites, die US-Web- 
shops von Buy.com und Walmart 
sowie Yahoo Image Search ab 
und stellt damit auch für Tag- 
Scanner-Anwender mitunter eine 
sinnvolle Ergänzung dar. 


Erfolgsrezept 


Man kann Wochen und Monate 
mit der Suche nach der idealen 
Lösung für alle Tagging-Proble- 
me verbringen. Doch schon der 
Umfang der Auswahl legt nahe, 
dass es keine ideale Software zur 
konsistenten Verschlagwortung 
einer überlaufenden MP3-Samm- 
lung gibt. Das liegt nicht zuletzt 
an den Lücken und Inkonsisten- 
zen in den Online-CD-Verzeich- 
nissen. Grundsätzlich viel verspre- 
chende Ansätze mit akustischen 
Fingerabdrücken leiden ihrerseits 
daran, dass die reine Zahl der er- 
fassten CDs weit hinter dem Fun- 
dus einer CDDB zurückbleibt. 
Besonders heimtückisch ist es, 
wenn ein per Fingerprinting ar- 
beitender Suchalgorithmus fel- 
senfest davon überzeugt ist, das 
richtige Album gefunden zu ha- 
ben und in seiner Hybris annimmt, 
dass sich offenbar ein paar fal- 
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sche Tracks dazwischen ge- 
schmuggelt haben - statt anzuer- 
kennen, dass ihm das Album un- 
bekannt ist. Oft richten Auto-Tag- 
ger in Sekundenschnelle enorme 
Metatagschäden an, die sich nur 
in stundenlanger Handarbeit wie- 
der zurechtpfriemeln lassen. 

Letztendlich bleibt also kaum 
eine andere Wahl, als jedes 
Album zumindest kurz in einem 
der oben vorgestellten Tagger 
zu inspizieren, bevor man es zur 
weiteren Verarbeitung in eine 
Medienbibliothek importiert. 
Eine bewährte Methode besteht 
darin, Musiksammlungen in drei 
Ordner zu splitten: einen für 
Alben von Einzelinterpreten, 
einen für Zusammenstellungen 
jeder Art und einen für fertig 
vertaggtes Material. 

Jetzt öffnet man einen der ers- 
ten beiden Ordner im Tagging- 
Programm seiner Wahl und akti- 
viert die Option, Unterverzeich- 
nisse mit zu durchsuchen. Je 
nach Umfang der Musiksamm- 
lung kann dies länger dauern; 
möglicherweise lohnt es sich, 
einzelne Interpreten oder Gen- 
res zur Verkürzung der Kaffee- 
pause vorübergehend in einen 
anderen Verzeichnisbaum zu 
verlagern. Die Übersichtsansicht 
legt schnell offen, in welchen 
Verzeichnissen die falschen Tags 
liegen und ermöglicht es auch, 
abweichende Künstlernamen 
und Genre-Definitionen auf eine 
gemeinsame Linie zu bringen. 

Im nächsten Schritt korrigiert 
man fehlerhafte Angaben mit 
den Bordmitteln der Software 
und ergänzt fehlende Tags über 
Online-Abfragen. Die Angaben 
von FreeDB und TrackType.org 
sind weitgehend identisch. Bei 
Amazon-Anfragen können sich 
mehrere Anfragen bei den ver- 
schiedenen Sites auszahlen - aus 
den zuvor ausgeführten Grün- 
den. Discogs-Abfragen dauern 
länger, liefern dafür aber auch 
bei eher obskuren Titeln oft 
noch hochauflösende CD-Cover. 
Liefert keiner dieser Versuche ein 
verwertbares Ergebnis, lohnt 
unter Umständen eine Web-Ab- 
frage in den Datenbanken von 
Allmusic und Gracenote. Nach 
abgeschlossener Tagpflege kann 
man die Umbenennungsfunk- 
tion des ID3-Editors verwenden, 
um die Ergebnisse geordnet in 
den Hauptordner für den end- 
gültigen Medienkatalog zu ver- 
schieben. Diese Option bieten 
sowohl ID3-TagIT als auch 
Mps3tag und TagScanner, Letzte- 
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Apfelfütterung 


Nicht nur bei den mobilen MP3- 
Playern führt Apple den Markt 
an: iTunes ist der wohl insge- 
samt am meisten benutzte 
Musik-Manager. Die Software 
spielt, rippt und versieht Musik 
mit ID3-Tags. Zur Erkennung 
von Audio-CDs greift Apple 
auf die CDDB-Datenbank von 
Gracenote zurück. Importierte 
Alben verziert die Software mit 
Bildern, sofern der Anwender 
im iTunes-Store angemeldet ist. 


Die meisten Mediendaten 
schreibt iTunes in ID3-Tags 
nach der Spezifikation 2.3 als 
16-bittige Unicode-Zeichen 
(UCS-2). Zusätzlich setzt die 
Software mehrere nicht zum 
Standard konforme Flags; eini- 
ge sind sogar proprietär. iTunes 
entlehnt mehrere Feldnamen 
zum Sortieren aus der 2.4-Spe- 
zifikation und schreibt sie in 
2.3-Tags (siehe Tabelle). Andere 
dienen ausschließlich zur Im- 
plementierung spezieller Funk- 
tionen von iPods und iTunes. 


Der Kommentar „iTunNORM” 
enthält zehn Binärwerte für 
die iTunes-Normalisierungs- 
funktion „Sound Check”. Setzt 
man in den Track-Eigenschaf- 


ID3 ala iTunes 


ten den Wert „Compilation” auf 
„Ja“, fügt iTunes das proprie- 
täre Frame „TCMP” mit dem 
Wert 1 ein. Die Aktivierung der 
Option „Unterbrechungsfreies 
Album“ erzeugt zwei Kommen- 
tarfelder: „iTunPGAP" wird auf 
1 gesetzt; „iITunSMPB” enthält 
Frame-Angaben zur pausen- 
freien Wiedergabe. 


Über die Programmoberfläche 
abonnierte Podcasts erhalten 
bis zu fünf Spezial-Tags, die 
von der Podcast-Kategorie bis 
hin zur Ursprungs-URL reichen. 
Auch diese Tags sind nur für 
Apples Player relevant. Andere 
MP3-Tagger reagieren recht 
unwirsch auf die von iTunes 
eingestreuten „illegalen“ Fel- 
der. Einige stürzen ab, andere 
löschen die ungültigen Tags 
kommentarlos. 


Darüber hinaus speichert iTunes 
einige Parameter gar nicht in 
exportierbarer Form - darunter 
Lautstärke- und Equalizer-Defi- 
nitionen für Einzeltitel sowie 
die Track-Bewertungen des An- 
wenders. Diese Werte verwalten 
iPod und iTunes ausschließlich 
in ihren internen Datenbanken. 

(Karl-Gerhard Haas/ghi) 


Frame Zweck 

Tags aus ID3 2.4 

TSOA Sortieren nach Album 
TSOC Sortieren nach Komponist 
TSOP Sortieren nach Künstler 
TSOT Sortieren nach Titel 


Proprietäre Kommentare und Tags 
COMMENT iTunNORM 

COMMENT iTunPGAP 

COMMENT iTunSMPB 

TXXX ITUNESMEDIATYPE 


Binärdaten für Pegel-Normalisierung 
pausenfreie Wiedergabe, 1 oder 0 
Binärdaten für pausenfreie Wiedergabe 
Medientyp (ITUNESMEDIATYPE) 


CMP Compilation-Flag (ITUNESCOMPILATION), 1 oder 0 
T502 Sortieren nach Album-Künstler (proprietär) 
Proprietäre Tags für Podcasts 
PCST Podcast-Identifizierung (ITUNESPODCAST) 

CAT Podcast-Kategorie (ITUNESPODCASTCATEGORY) 
TDES Podcast-Beschreibung (ITUNESPODCASTDESC) 
TGID Podcast-ID (ITUNESPODCASTID) 

WFED Podcast-Webadresse (ITUNESPODCASTURL) 


rer zeigt vorher auch direkt im 
Programm eine Vorschau der zu 
erwartenden Ergebnisse. 

Wer vor ungezählten Giga- 
Bytes tagloser MP3s sitzt und 
schon beim Gedanken daran Gän- 
sehaut bekommt, jedes Album 
per Hand anfassen zu müssen, 
der sollte sein Vorhaben langsam 
portionieren. Es hat sich bewährt, 


erst die wichtigsten Schäfchen 
ins Trockene zu bringen, dann 
nach und nach den Rest zu er- 
schließen. Nach einem Festplat- 
ten-Crash von vorn anzufangen 
dauert in jedem Falllänger. (ghi) 


Literatur 
[1] ID3 2.3 Spezifikation: http://id3. 
org/d3v2.3.0 de 
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Dr. Volker Zota 


Layer-Ill-Doktor 


MP3-Dateien prüfen, reparieren 


und bearbeiten 


Wenn ein Player die Wiedergabe bestimmter 
MP3s verweigert oder Dateien beim Abspielen 
mit einem Mal knacksen wie alte Schallplatten, 


helfen kostenlose Analyse- und Reparaturtools, 
den Problemen auf den Grund zu gehen. 


P3 ist von Haus aus 
als fehlertolerantes Bit- 
stromformat konzipiert, 


sodass kleinere Unstimmigkei- 
ten den MP3-Decoder nicht aus 
dem Tritt bringen sollten. Den- 
noch spielt es durchaus eine 
Rolle, mit welchem Player man 
seine Dateien abspielt: Der eine 
MP3-Decoder ist stur standard- 
konform programmiert und me- 
ckert beim kleinsten Problem, 
andere versuchen alles abzu- 
spielen, was auch nur nach MP3 
riecht. So kann es vorkommen, 
dass man Fehler erst bemerkt, 
wenn man seine MP3s statt mit 
dem PC im MP3-Autoradio oder 
auf einem Streaming-Client ab- 
spielen will. 

Stolpert ein Player über eine 
MP3-Datei, die er bisher pro- 
blemlos abgespielt hat, können 
kürzlich eingeimpfte fehlerhafte 
Metadaten dafür verantwortlich 
sein. Treten bei der Wiedergabe 
reproduzierbar auf einmal hör- 
bare „Klicks“ auf, dürften einige 
MPEG-Frames - die kleinsten 
Einheiten im MP3-Bitstrom - ka- 
putt sein. An diesen Stellen 
kommt der Decoder aus dem 
Tritt und fängt sich kurz darauf 
wieder („Resync“ genannt). Sol- 
che Dateien kann man zwar auf 
Bitstromebene reparieren, hör- 
bare Fehler aber meist nicht be- 
seitigen. 


Kopfschmerztablette 


Wenn sich ein MP3 mit einem 
Player problemlos abspielen 
lässt, bei einem anderen aber 
eine falsche Spieldauer ange- 
zeigt wird oder die Wiedergabe 
vorzeitig abbricht, handelt es 
sich meist um eine mit variabler 
Bitrate (VBR) kodierte Datei. Um 
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die Spieldauer solcher VBR-Da- 
teien berechnen zu können, be- 
nötigt der Player die Zahl der 
MPEG-Frames des Tracks. Nor- 
malerweise ist sie inklusive einer 
Sprungmarkentabelle, die man 
zum Spulen in der Datei benö- 
tigt, in dem nach der gleich- 
namigen Firma benannten Xing 
VBR Header gespeichert [1]. 
Unter anderem verwendet der 
beliebte MP3-Encoder LAME den 
Xing-Header zur Kennzeichnung 
von VBR-MP3s. Den von den 
MP3-Erfindern des Fraunhofer IIS 
ersonnenen VBRI-Header trifft 
man hingegen seltener an. 
Gutgläubige Decoder gehen 
fehlerhaften VBR-Headern blind- 
lings auf den Leim, sodass es zu 
den genannten Problemen und 
im schlimmsten Fall sogar zum 
Absturz der Player-Anwendung 
kommt. Glücklicherweise kann 


man MP3-Dateien auch im 
Nachhinein mit korrekten VBR- 
Headern impfen. Es gibt zahlrei- 
che Spezialprogramme, die dies 
tun - in dem Audioplayer foo- 
bar2000 ist eine entsprechende 
Funktion („Fix MP3 Header”) inte- 
griert. Wir haben auch mit dem 
plattformübergreifenden MP3- 
Validator MP3val gute Erfahrun- 
gen gemacht. Er durchsucht 
ganze MP3-Verzeichnisse nach 
Unstimmigkeiten - ein Knopf- 
druck in der für Windows beilie- 
genden grafischen Bedienober- 
fläche, schon repariert MP3val in 
einem Rutsch alle fehlerhaften 
MP3-Header. Die Originaldatei 
speichert MP3val als .mp3.bak. 
Wer dem Programm vertraut, 
kann es anweisen, die Backup- 
Dateien automatisch zu löschen: 
Preferences/Core options/Delete 
backup files. An gleicher Stelle 


empfiehlt es sich, „Keep file 
timestamps” zu aktivieren, um in 
den von MP3-Verwaltungspro- 
grammen üblicherweise geführ- 
ten Aktualisierungslisten („Zu- 
letzt hinzugefügt”) kein Durch- 
einander zu stiften. 

MP3val schreibt nicht nur 
VBR-Header, sondern behandelt 
auch andere Defekte. Diagnosti- 
ziert es „Müll“ am Anfang oder 
Ende einer MP3-Datei, deutet 
das auf nicht unterstützte oder 
fehlerhafte Metadaten hin. Die 
Reparatur besteht in diesem Fall 
darin, die Daten von MP3val ent- 
fernen zu lassen. 

Stellt MP3val fest, dass eine 
Datei laut VBR-Header mehr 
Frames enthalten sollte, als tat- 
sächlich vorhanden sind, bricht 
die Wiedergabe nicht etwa vor- 
zeitig ab, weil der VBR-Header 
falsch ist, sondern es fehlen 
schlicht Daten - die Datei wurde 
nicht komplett kopiert/übertra- 
gen. In diesem Fall kann auch 
MP3val den fehlenden Teil frei- 
lich nicht herbeizaubern. 

Zudem warnt MP3val, wenn 
MP3s Frames mehrerer MPEG- 
Versionen (1, 2, 2.5) und andere 
als Layer-Ill-Frames (etwa MP1, 
MP2) enthalten. Diese Dateien 
lassen sich nur durch „sauberes“ 
Neukodieren reparieren. Darüber 
hinaus weist MP3val auf das Vor- 
handensein mehrerer APEV2- 
Tags hin; auch davon lassen sich 
manche Software-Player verwir- 
ren. In einigen Fällen enthalten 
MPEG-Frames 16-bittige CRCs 
(Cyclic Redundancy Check) zur In- 
tegritätsprüfung. Stimmen diese 
nicht, wirft MP3val eine Fehler- 
meldung aus und korrigiert die 
CRCs auf Wunsch - das stellt 
zwar die Integrität des Bitstroms 
wieder her, aber nicht den Inhalt 
der meist beschädigten MPEG- 
Frames. Weitere Einsatzszenarien 
finden sich in der Programmdo- 
kumentation [2]. 

Wer fehlerhafte MP3s aus dem 
Verkehr und zwecks weiterer Be- 
handlung in einem Quarantäne- 
Verzeichnis sammeln will, kann 
dafür unter Windows beispiels- 
weise die Freeware MP3Utility 
hernehmen. 


Verlustfrei umbetten 


Obwohl der MP3-Standard von 
Anfang an VBR-Kodierung vor- 
sieht, können vereinzelte Unter- 
haltungselektronikgeräte auch 
heute noch nicht (richtig) mit sol- 
chen Dateien umgehen - dann 
hilft auch der Headerfix nix. Um 
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PA MP3val-frontend 0,11 
| File Actions View Help 
RG 23% ne ei 7 

File Scan entire list for errors 


E\MP3s\Natahe Imbrugha\left Of The Middle\0L - Tom.mp3 


State 
PROBLEM 


ENMP3S\Natahe Imbrugla\left Of Tre Middle\02 - One More Addiction.mp3 PROBLEM 
ENMP3s\Natalıe Imbruglsa\Left Of The Michdle\03 - Brgy Mistake.mp3 PROBLEM 
E/\MP3s\Natalıe Imbrusglia\Left Of The Middle\04 » Leave Me Alone.mp3 PROBLEM 


Analyzing file "R:\MP3s\Nacalie Imbruglia\left Of The Middie\02 - One More 


Addiction.mp3". 


WARNING: "E:\MP3s\Natalie Inbruglia\lefe Of The Middle\02 - One More Addiction.np9": 
Wrong mumber of MPEG data bytes specified in Xing header (65541 instead of 4707170) 
INFO: “E:\MP9s\Natalie Imbruglia\left Of The Middie\02 - One More Addiction.mp3": 8083 
MPEG frames (MPEG 1 Layer III), +ID3vl+ID3v2, Xing header 


Done! 


Das plattformübergreifende MP3val repariert falsche VBR-Header 
und warnt vor anderen Unstimmigkeiten in MP3-Dateien. 


VBR-MP3s auf solcher Hardware 
abspielen zu können, muss man 
sie notgedrungen bearbeiten. 
Statt die betroffenen Dateien neu 
zu kodieren, kann man den für 
Windows, Linux und Mac OS X er- 
hältlichen MP3packer bemühen. 
Er wandelt VBR-Dateien ohne 
Neukodierung in solche mit kons- 
tanter Bitrate um - und umge- 
kehrt. Klingt unglaublich, klappt 
aber wirklich. MP3packer orien- 
tiert sich am größten MPEG- 
Frame der VBR-Datei und polstert 
alle kleineren Frames entspre- 
chend mit Padding-Bits auf, um 
schließlich alle Frames auf gleiche 
Größe zu bringen. Unter Umstän- 
den kann MP3packer das von der 
MP3-Spezifikation als Sicherheits- 
reserve für komplexe Kodiersitua- 
tionen vorgesehene „Bit Reser- 
voir“ anzapfen und eine CBR-Bit- 
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MP3Packer (hier mit Windows- 
Bedienoberfläche) kann MP3s 
mit variabler Bitrate verlustfrei 
in Dateien mit konstanter 
Bitrate umwandeln - und 
umgekehrt. 
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rate erreichen, die höher als die 
des größten MPEG-Frames ist. 

Nichtsdestotrotz belegen die 
resultierenden CBR-MP3s mehr 
Platz als die VBR-Dateien, spielen 
dafür aber auch auf dem Hard- 
ware-Player. 

Es gibt aber durchaus auch 
Player, die mit VBR-Dateien zu- 
rechtkommen, aber über Da- 
teien stolpern, in denen stellen- 
weise zu geringe Bitraten vor- 
kommen. Mit dem Parameter -b 
kann MP3packer die kleinste zu 
verwendende Bitrate in VBR-Da- 
teien einstellen, was die resul- 
tierende Datei freilich größer 
macht; Details dazu unter [3]. Die 
Option funktioniert nur auf der 
Kommandozeile, WinMP3packer 
unterstützt sie nicht. 

Üblicherweise versucht MP3- 
packer „nur, die kleinstmögliche 
Frame-Größe zu erzielen. Mit 
dem Parameter -z (im grafischen 
Windows-Frontend WinMP3- 
packer entsprechend die Option 
„Super-squeeze files“) weist man 
das Programm an, mit roher Ge- 
walt nach optimalen Parametern 
für eine möglichst geringe Da- 
tenrate zu suchen. Dann dauert 
die Bearbeitung allerdings fast so 
lange wie Neukodieren, dafür 
handelt man sich jedoch keine 
weiteren Verluste ein. Tatsächlich 
kann MP3packer aber so auch 
bei der Konvertierung von CBR 
nach VBR noch ein paar Bytes 
sparen - zwischen zwei und zehn 
Prozent Datenreduktion sind 
drin. Beispielsweise war das test- 
weise mit 320 kBit/s CBR-kodierte 
PInk-Album „Funhouse“ nach 
der VBR-Umwandlung mit MP3- 
packer sieben Prozent schlanker. 

Mit Ausnahme von Tags am 
Anfang (ID3v2.x) und Ende (z.B. 
ID3v1.1) einer Datei löscht 
MP3packer alle zwischen MPEG- 
Frames vorhandenen Fremdda- 
ten und behebt somit auch den 
einen oder anderen Sync-Fehler. 
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MP3DirectCut schneidet MP3-Dateien ohne Neukodierung. 


CRCs schreibt das Tool nicht, ver- 
wirft also bei der Umverpackung 
von MP3s etwaig in den Origi- 
naldateien vorhandene Check- 
summen. 


MP3-Skalpelle 


Wie eingangs erwähnt, lassen 
sich kaputte Frames in der Regel 
nicht reparieren: Man kann zwar 
den Bitstrom flicken, muss aber 
mit „Knacksern“ leben oder diese 
herausschneiden. In der Regel 
wird man solche Dateien neu 
von CD grabben. Lässt sich ein 
seltenes MP3-Schätzchen jedoch 
nicht wiederbeschaffen, bleibt 
der Griff zum digitalen Messer. 
Das Windows-Programm der 
Wahl hierfür heißt MP3DirectCut. 
Es ähnelt einem herkömmlichen 
Audio-Editor, arbeitet aber direkt 
auf MPEG-Frames, sodass man 
um eine Neukodierung herum- 
kommt. Wo Audiobearbeitun- 
gen den Amplitudenverlauf von 
PCM-Daten einblenden, zeigt 
MP3DirectCut die Pegel der 
MPEG-Frames an. Das Programm 
entfernt mit wenigen Klicks Teile 
aus dem MP3, normalisiert es 
oder fügt einfache Blenden ohne 
Neukodierung ein; bei Dateien 
mit CRC-geschützten Frames 
klappt Letzteres zunächst nicht, 
hier hilft ein vorheriger Durch- 
gang mit MP3packer. 

Mit der Funktion „Spezial/Pau- 
sen suchen“ zerlegt MP3Direct- 
Cut lange MP3-Dateien in ein- 
zelne Tracks. Hier muss man mit- 
unter experimentieren, damit 
das Programm leise Songpassa- 
gen nicht versehentlich als Pause 
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wertet. Zum Aufteilen komplet- 
ter Alben kann man mittels „Spe- 
zial/Cue-Sheet über aktuelle Au- 
diodatei laden“ das Inhaltsver- 
zeichnis einer Audio-CD über die 
MP3-Daten legen und die Datei 
anhand der enthaltenen Schnitt- 
punkte zersägen. Passende Cue- 
Sheets finden sich etwa beim 
Online-Service Cuesheet Heaven 
(www.regeert.nl/cuesheet). Alter- 
nativ lädt man die zur CD passen- 
den Daten im CDDB-Format von 
der CD-Datenbank FreeDB her- 
unter und wandelt sie online bei 
freedb2cue (http://leho.kraav. 
com/freedb2cue) oder mit der 
Windows-Freeware CueMaster in 
ein Cue-Sheet um. Oft liegen die 
Schnittpunkte ein wenig dane- 
ben; dann greift man den pinken 
Schnittbalken mit gedrückter 
rechter Maustaste und schiebt 
ihn flugs an die richtige Stelle. 
Die einzelnen Tracks bannt 
„Datei/Geteilt speichern” auf die 
Platte - falls das Cue-Sheet die 


Tracktitel enthalten hat, sogar 
mit richtigen Dateinamen und 
ID3-Tags. 

Auch für Linux und Mac OS X 
gibt es das auf das Aufteilen von 
MP3s und Ogg-Vorbis-Dateien 
spezialisierte MP3Splt. Das Pro- 
gramm lässt sich vollständig per 
Kommandozeile steuern [4], be- 
quemer arbeitet es sich unter 
Windows und Linux allerdings 
mit der grafischen Variante 
MP3Split-gtk; für Mac OS X gibt 
es mit AlbumExtractorX nur eine 
funktional eingeschränkte Be- 
dienoberfläche. MP3Splt zerlegt 
mit AlbumWrap oder dessen 
freier Alternative MP3Wrap zu 
einer MP3-Datei geschnürte 
Tracks automatisch in einzelne 
Dateien. 

MP3Splt kann direkt CDDB- 
Daten von FreeDB besorgen und 
sie als Schnittlisten verwenden 
(funktioniert nicht hinter Pro- 
xies). Ein Klick auf „Add Split- 
Points” übernimmt die zugehöri- 
gen Schnittpunkte. Aktiviert man 
unter „Preferences/Split/Auto- 
Adjust Mode“, versucht MP3Splt 
die Schnittpunkte mit Hilfe einer 
„Silence Detection” automatisch 
an die optimale Stelle zu schie- 
ben. Klappt das nicht, kann man 
sie durch Anfassen und Verschie- 
ben der angezeigten „grünen 
Bälle” im „Player“-Reiter nachjus- 
tieren (siehe Bild). Dies funktio- 
niert jedoch nur, wenn man 
MP3Splt-gtk einen Audioplayer 
an die Hand gibt, namentlich den 
plattformübergreifenden Snack- 
Amp 3.1.3 Beta. MP3Split-gtk kom- 
muniziert mit dem Player via TCP. 
Daher muss man in SnackAmps 
Einstellungen unter Tools/Prefe- 
rences/Miscellaneous das Socket 
Interface auf dem voreingestell- 
ten Port aktivieren. Mit einem 
Druck auf den in MP3Splt-gtks 
Menüleiste verankerten „Con- 
nect”-Knopf übernimmt man die 
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einmal zum 
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Songs zerlegen. 
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Mit mpTrim beschneidet man 
fix mal ein MP3 und versieht es 
mit Fade In/Out. 


Steuerung von SnackAmp. Soll 
MP3Splt-gtk den SnackAmp beim 
Klick auf „Connect“ automatisch 
starten, muss man notgedrungen 
alle SnackAmp-Dateien in das In- 
stallationsverzeichnis von MP3- 
Spit-gtk kopieren. 

Freilich kann man MP3Splts 
„Silence Detection” verwenden, 
um große MP3-Dateien automa- 
tisch in einzelne Lieder aufzu- 
trennen. 

Für schnelle Korrekturen an 
MP3s eignet sich unter Windows 
auch das kostenlose mpTrim. Es 
beschneidet Anfang und Ende 
von MP3-Dateien, blendet MP3s 
ein und aus, kann die Lautstärke 
anpassen und entfernt digitale 
Stille. Das klappt bei VBR-Dateien 
nur, wenn diese korrekte Seek- 
Informationen enthalten - von 
mpTrim mit „VBR+” gekennzeich- 
net. Die Freeware-Version verar- 
beitet nur sieben Minuten lange 
Dateien; das dürfte für viele 
Songs durchaus reichen. Die kos- 
tenpflichtigen PE/Pro-Versionen 
korrigieren darüber hinaus fehler- 
hafte VBR-Header und CRCs und 
arbeiten im Stapelverarbeitungs- 
modus. (vza) 


Literatur 


[1] MP3-Header im Detail: www. 
codeproject.com/KB/audio-video/ 
mpegaudioinfo.aspx 

[2] MP3val-Dokumentation: http:// 
mp3val.sourceforge.net/docs/ 
manual.html 

[3] Dokumentation von MP3packer: 
http://omion.dyndns.org/mp3 
packer/mp3packer.html 

[4] Kommandozeilenparameter von 
MP3Splt: http://mp3splt.sf.net/ 
mp3splt_page/documentation/ 
man.html 
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Sven Hansen 


Grabben lassen 


MP3s vom CD-Digitalisierungsdienst 


Die eigene CD-Sammlung perfekt zu digitalisieren 
kostet viel Zeit und Mühe. Wer den Aufwand scheut, 
kann seine Kollektion stattdessen von einem externen 
Dienstleister archivieren lassen. 


er Digitalisierungsdienst 
D Slimtunes überführt seit 

Anfang 2005 CD-Kollek- 
tionen ins MP3-Zeitalter. Man 
schickt einfach die Original-CDs 
ein und erhält diese - glaubt 
man den Werbeversprechun- 
gen - ein paar Tage später mit 
der fertig zusammengestellten 
Sammlung wahlweise auf ei- 
nem iPod, auf Festplatte oder 
auf DVD wieder zurück. Das An- 
fertigen der digitalen Kopie ist 
aus rechtlichen Gründen kos- 
tenlos, da das Urheberrecht das 
kommerzielle Erstellen von Pri- 
vatkopien untersagt. Slimtunes 
stellt vielmehr das Anlegen des 
Archivs durch Beifügung von 
Dateinamen und Metainforma- 
tionen in Rechnung. 

Wir wollten es genau wissen 
und ließen unsere Testkundin 
Ira OÖ. am 5. Dezember einen 
Koffer mit 100 Audio-CDs auf die 
Reise schicken. Darunter einige 
Mainstream-Titel, aber auch sel- 
tene Bootlegs, ein paar kopier- 
geschützte CDs und ein ehema- 
liges Geburtstagsgeschenk der 
günstigen Art - eine schlecht ge- 
fälschte „Selbstgebrannte” von 
Placebo. Slimtunes bietet auf 
dem Auftragsformular das Grab- 
ben in MP3, AAC, WAV oder Ogg 
Vorbis mit verschiedenen Bit- 
raten an. Wir wollten unsere 
Musik als MP3 mit 320 kBit/s und 
entschieden uns für die Ausliefe- 
rung auf DVD - Gesamtpreis 
150 Euro zuzüglich Versand. 
Wichtige Rahmenbedingung: 
Unsere Testkundin hatte es vor 
Weihnachten besonders eilig. 

Allein das Verschicken der CD- 
Sammlung kostete zunächst 
Überwindung, schließlich ist 


MP3-Sammlung in Reih und 
Glied: Die fertig digitalisierten 
CDs werden mit kompletten 
Metainformationen und 
Cover-Bildern angezeigt. 
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nicht jede Silberscheibe so leicht 
wiederzubeschaffen wie ABBAs 
„Gold“. Unsere 100 Discs gingen 
daher per Kurier nach 93449 
Waldmünchen auf die Reise, was 
die entstehende Gesamtrech- 
nung empfindlich erhöhte. Am 
Montag traf das Paket wohl- 
behalten bei Slimtunes ein, be- 
reits am Dienstag stellte ein Mit- 
arbeiter ein gegrabbtes Beispiel- 
album als Download-Link per 
Mail zur Verfügung. Gleichzeitig 
erhielten wir die Information, 
dass bei 18 Alben keine Cover- 
Bilder abrufbar waren, verbun- 
den mit dem Angebot, die Cover 
für zwei Euro je Album einzu- 
scannen. Am Freitag der glei- 
chen Woche traf unsere CD- 
Sammlung zusammen mit drei 
DVDs mit MP3-Dateien wohlbe- 
halten in Hannover ein. 

Beim Einlesen mit iTunes und 
Windows Media Player ohne 
Internet-Verbindung zeigt sich 
sofort, dass zumindest alle Meta- 
informationen vorhanden sind: 
Kein Album-Bild fehlt, alle Titel 
und Alben tauchen wohl sortiert 
auf. Bis auf wenige Ausreißer 
sind auch alle CD-Sampler kor- 
rekt gruppiert. Die nachgescann- 
ten Cover sind mit etwa 600 x 
600 Bildpunkten in guter Qua- 
lität eingebunden. Jeder Titel 


enthält einen kombinierten 
ID3v1/ID3v2.3-Tag. Ein genauer 
Blick auf die Informationen 
bringt eine Überraschung: Alle 
1200 Titel wurden mit iTunes 
8.0.2 kodiert. 


Nachgehakt 


Im Gespräch mit Slimtunes-Chef 
Heinrich Reitmeier wollten wir 
mehr über die Arbeitsweise des 
Dienstes erfahren: „Wir arbeiten 
mit drei verschiedenen Digitali- 
sierungsstrecken unter Mac OS, 
Linux und Windows”. Beim 
Grabben verlässt sich Slimtunes 
nicht auf die Fehlerschutzme- 
chanismen der jeweiligen Soft- 
ware, sondern verwendet eine 
spezielle Hardware zum bitge- 
nauen Einlesen der Audio-CDs. 
Treten an dieser Stelle Probleme 
auf, bietet Slimtunes den Kun- 
den das Schleifen der fehlerhaf- 
ten Silberscheiben an, um Ein- 
lesefehler durch Kratzer zu mini- 
mieren. 

Die danach anstehende Wahl 
der Grabbing-Software richtet 
sich ausschließlich nach der er- 
warteten Trefferquote beim Tag- 
ging - schließlich ist das nach- 
trägliche Korrigieren oder Ein- 
pflegen der korrekten Metainfor- 
mationen der zeitintensivste Teil 
des Digitalisierungsprozesses. 

Unser Auftrag landete wegen 
seines geringen Volumens und 
der von Slimtunes eher als Main- 
stream eingestuften Musikaus- 
wahl auf der Windows-Maschine, 
auf der iTunes zum Grabben ge- 
nutzt wird. „Bei solchen Samm- 
lungen hat iTunes mit der da- 
hinterliegenden Gracenote-Da- 
tenbank die höchste Trefferquo- 
te bei der CD-Erkennung‘“. Bei 
umfangreicheren Sammlungen 
mit selteneren Titeln setzt das 


Report | CD-Digitalisierungsdienst 


Unternehmen hingegen auf die 
FreeDB-Informationen von Exact 
Audio Copy, da sich hier auch 
Metainformationen zu weniger 
bekannten CDs finden. Nach 
der automatischen Erkennung 
werden die Metainformationen 
von einem Mitarbeiter über- 
prüft: „Wir gruppieren Einzel- 
titel von Samplern, Mehrfach- 
CDs von Hörspielen oder Opern 
und weisen Künstlern innerhalb 
einer Sammlung ein einheit- 
liches Genre zu“, sagt Reitmeier. 
Zumindest letzteres ist bei un- 
serer Sammlung nicht gesche- 
hen: Unsere Depeche-Mode- 
Titel waren je nach Album mit 
drei verschiedenen Genre-La- 
bels versehen. 

Auf ausdrücklichen Kunden- 
wunsch kodiert Slimtunes die 
Titel auch in FLAC oder andere 
Formate. Generell gehe man auf 
individuelle Wünsche beim Grab- 
ben oder Taggen ein und spiele 
die digitalisierte Musik auf das 
Endgerät der Wahl: „Das kann 
außer iPod oder Festplatte auch 
schon mal ein NAS oder ein kom- 
pletter Audio-Server sein“, be- 
richtet Reitmeier. 

Das Auslesen von geschütz- 
ten Audio-CDs ist seit dem Ko- 
pierschutz-Rückzieher der Mu- 
sikindustrie kein Problem. Die 
meisten Silberscheiben kommen 
ohne oder mit wirkungslosem 
Schutz: „Wenn sich eine CD nicht 
auslesen lässt, müssen wir das je- 
doch respektieren”. Dass unsere 
selbst gebrannte CD mit Tinten- 
strahl-Label digitalisiert wurde, 
war nach Aussagen von Reit- 
meier ein Ausrutscher: „Eigent- 
lich ignorieren wir solche Daten- 
träger”. 


Fazit 


Für unter 200 Euro lieferte Slim- 
tunes eine fast perfekte Digital- 
version der CD-Sammlung auf 
DVD. Um zu Hause das gleiche 
Ergebnis zu erreichen, hätte man 
gut und gerne ein Wochenende 
vor dem heulenden CD-Lauf- 
werk des Rechners verbringen 
müssen. 

Neben CDs digitalisiert der 
Dienst auch Vinyl-Schallplatten, 
allerdings muss man dabei 
schon deutlich tiefer in die Ta- 
sche greifen. Bei einem Preis von 
1600 Euro für die Umwandlung 
von 100 Schallplatten sollte man 
zumindest zuvor nachschauen, 
ob es die fraglichen Titel nicht 
bereits in einem MP3-Shop zu 
kaufen gibt. (sha) €E 
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Praxis | Hotline 
H OTLI N F Sie erreichen uns 

per E-Mail über 
unsere Webseite ctmagazin.de/faq, per Te- 
lefon 05 11/53 52-333 werktags 13-14 Uhr, 
per Brief (Anschrift auf S. 12) oder per Fax 
05 11/53 52-417. 


Ventilatorenpflege 


Darf man die Lüfter in einem Laptop 
oder PC ölen? 


HN Das ist eigentlich nicht vorgesehen: Die 
(winzigen) Lager der Lüfter sind mit einer 
„Lebensdauerschmierung” versehen, bei Sin- 
terlagern sind die Lagerbuchsen ab Werk mit 
Öl oder Fett getränkt. Um das Lager der Ro- 
torwelle schmieren zu können, müsste man 
zunächst auch das Flügelrad entfernen. Das 
dürfte bei den meisten Lüftern, die sehr 
empfindlich gegen mechanische Beanspru- 
chung sind, zur Zerstörung führen - ohne 
Spezialwerkzeuge oder feinmechanische Er- 
fahrung dürfte sich der Rotor kaum abziehen 
und wieder montieren lassen, ohne eines der 
Lager im Motor zu beschädigen. Falls ein Lüf- 
ter defekt ist, etwa nicht mehr seine volle 
Drehzahl erreicht, sollte man ihn austau- 
schen. Selbstverständlich kann man zuvor 
versuchen, ob ein vorsichtig zwischen Rotor- 
nabe und Motor eingebrachter Tropfen Öl - 
etwa ein nicht verharzendes Öl aus dem Mo- 
dellbau-Fachhandel - dem Ventilator noch 
etwas auf die Sprünge hilft. 

Lüfter sind grundsätzlich Verschleißteile. 
Ihre Lebensdauer ist meistens durch die 
Lager begrenzt. Im Lauf der Zeit stellen sich 
winzige Schäden an der Welle, an den Lager- 
kugeln, Lagerschalen oder dem Sinterkörper 
ein. Abgeschmirgelte Metallteile und ein- 


(=) iTunes Folder Watch [1.0.41], 


dringender Staub beschleunigen den Ver- 
schleißprozess. 

Bei Lüftern gibt es erhebliche Qualitäts- 
unterschiede. Teure Lüfter von namhaften 
Herstellern wie Delta, Nidec oder Papst gel- 
ten als besonders langlebig. Meistens kann 
man sich die Lüfterqualität bei einem Kom- 
plettrechner indes nicht aussuchen. Ventila- 
toren leben potenziell länger, wenn sie in 
staubarmer Umgebung laufen und mög- 
lichst kühle Luft ansaugen - dann drehen sie, 
falls sie geregelt werden, häufig langsamer, 
was die Lager schont. Luftfilter behindern 
aber den Luftstrom und lassen sich nicht 
immer nachrüsten. Man sollte Rechner auch 
ab und zu von Staub reinigen, muss die Lüf- 
ter aber extrem vorsichtig behandeln und 
die Rotoren kleiner Lüfter möglichst nicht 
anfassen oder mit Werkzeugen berühren - 
schon leichte Schläge können die winzige 
Welle oder die Lager beschädigen. (ciw) 


iTunes-Bibliothek automatisch 
aktualisieren 


Wenn ich mit dem Windows Explorer Da- 

teien in das „iTunes Music”-Verzeichnis 
kopiere, tauchen die Dateien in iTunes erst 
auf, wenn ich die Mediathek neu anlege. Gibt 
es wirklich keine Funktion, um die iTunes- 
Mediathek automatisch zu aktualisieren? 


Tatsächlich kann man in iTunes lediglich 

manuell Bibliotheken zusammenlegen 
oder die Mediathek komplett initialisieren. 
Mit der Freeware iTunes Library Updater 
(iTLU, benötigt .NET) klappt es unter Win- 
dows auch bequemer. In der grafischen Be- 
dienoberfläche definiert man unter Loca- 
tions das in die Aktualisierung miteinzube- 


E Watch Folders (2) & New Tracks (268) | & Exdusions (0)| © Configuration 


[4] Mark tracks added to Tunes as Ticked {Checked) 


Minimize and continue monitoring on dosing this window 


iTunes XML Location 
C:\Users\cttest2\Music\Tunes\/Tunes Music Library.xml 


Add New Tracks to Playlist(s) 
© Single TTFiWWV New Tracks” Playlist [ Clear.) 


One Playlist per Watch Folder * 
One Playlist per Sub-Folder 
One Playlist per Date Added * 


| Check Now | Found 268 new tracks. 


Auto-start background monitoring on windows startup * 
| Check for dead tracks on startup. WARNING: Slows startup considerably. 


Automatically add new tracks (within watch folders) to iTunes without intervention * 


[Y] Add to Exdusions after Import (eg. to avoid redetection as New when iTunes configured to copy to music folder) 


Ü] Delete This Playlist After Adding New Tracks 


Create these Playlists under folder (blank for Root) * 


= Ten N Tr 


Mit „iTunes Library Update“ oder „iTunes Folder Watch” können Windows-Nutzer 
ihrem iTunes (halb)automatisch neue Inhalte unterschieben. 
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ziehende Verzeichnis und fügt es mit Add 
der Verzeichnisliste hinzu. Dies wiederholt 
man für alle gewünschten Verzeichnisse. 
Unterverzeichnisse durchsucht iTLU nur mit, 
wenn man „Search in Subdirectories” akti- 
viert. Die Option „Clean orphaned files“ 
sorgt dafür, dass iTLU Verweise auf nicht 
mehr vorhandene Stücke aus der iTunes- 
Mediathek entfernt. Soll iTLU automatisch 
arbeiten, kann man die Kommandozeilen- 
version periodisch vom Task Scheduler auf- 
rufen lassen. 

Gänzlich ohne weitere Interaktion erledigt 
dies die Shareware iTunes Folder Watch for 
Windows (7,50 Euro, benötigt .NET) im 
Hintergrund. Wie bei iTLU gibt man einmalig 
die zu überwachenden Verzeichnisse an; auf 
Wunsch legt iTunes Folder Watch auch Play- 
listen mit den jeweils neu hinzugekommenen 
Tracks an - wahlweise pro überwachtem Ver- 
zeichnis, je Unterverzeichnis oder mit Datum. 

Unter Mac OS X kann man die iTunes- 
Mediathek beispielsweise dank eines Auto- 
mator-Skripts (alle Downloads siehe Soft- 
Link) mit einem Klick auf den aktuellen 
Stand bringen. (vza) 
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Bei Start Checkdisk 


Die an sich sinnvolle Funktion von Win- 

dows XP, nach einem Systemabsturz alle 
Laufwerke mit Checkdisk zu überprüfen, 
sorgt bei meinem Rechner mit mehreren 
Festplatten und zahlreichen Partitionen für 
unnötige Wartezeit. Checkdisk bietet näm- 
lich keine Möglichkeit, die zehnsekündige 
Zwangspause vor dem Start jeder Überprü- 
fung zu verkürzen. Auf den Check würde ich 
nur ungern verzichten und stattdessen lieber 
das Warten abschalten. 


Sie haben Recht, es ist nicht empfehlens- 

wert, die Konsistenzprüfung durch 
Checkdisk komplett abzuschalten. Mit einem 
Registry-Schlüssel können Sie aber die War- 
tezeit vor dem Scan verkürzen. Unter 


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ ‚7 
Control\Session Manager 


finden Sie einen Eintrag namens AutoChkTimeOut 
vom Typ REG_DWORD. Sein Wert gibt die Check- 
disk-Wartezeit in Sekunden an. Ändern Sie 
den Wert von 10 auf beispielsweise 2, ver- 
kürzt sich die Wartezeit um 80 Prozent. Bei 
einem Wert von 0 startet Checkdisk sofort mit 
der Arbeit. Falls der Eintrag nicht existiert, 
dürfen Sie ihn einfach selbst anlegen. (spo) 


Zwei Bildschirme am Mac 


Zu Hause möchte ich mein MacBook mit 
einem externen Monitor nutzen. Die 
Fenster neu gestarteter Programme sollen 
auf der großen Anzeige erscheinen, auf dem 
MacBook-Display möchte ich E-Mail- und 
Chat-Programm platzieren. Allerdings mel- 
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SyncMaster 


Monitor [FAnsednens] Farben | 


Um die Bildschirme neu anzuordnen, bewegen Sie sie an die gewünschte Position. 
Um die Menüleiste neu zu platzieren, bewegen Sie sie auf einen anderen Bildschirm. 


_ Bildschirme synchronisieren 


Die Position 
CE des Menü- 
zeilensymbols 
legt fest, 
welchen Bild- 
schirm Mac 
OS X als Haupt- 
monitor 
betrachtet. 


® 


det sich der externe Bildschirm stets als se- 
kundärer Monitor an und ich muss neue Fen- 
ster immer vom internen Display dorthin zie- 
hen. Wie kann man das ändern? 


Welchen Monitor Mac OS X als den pri- 

mären Monitor verwendet, bestimmen 
Sie unter Mac OS X in den Systemeinstellun- 
gen im Bereich „Monitore“. Indem Sie die 
Menüzeile in der verkleinerten Darstellung 
mit der Maus per Drag & Drop verschieben, 
machen Sie einen Monitor zum primären. In 
dem Kontrollfeld können Sie auch die Anord- 
nung der Monitore ändern. (spo) 


USB-Stick wird nicht erkannt 


Mein Windows-PC erkennt keine USB- 

Sticks, die an anderen Rechnern pro- 
blemlos funktionieren. Wenn man sie ein- 
steckt, meckert das System „USB-Gerät wurde 
nicht erkannt”. USB-Drucker und -Maus funk- 
tionieren aber beispielsweise. Was tun? 
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Solche Probleme kommen mit USB-Gerä- 

ten immer wieder vor und leider gibt es 
dafür mehrere mögliche Ursachen. Wenn Sie 
bereits unterschiedliche USB-Ports auspro- 
biert haben und auch - etwa mit einem Test 
unter einem von CD oder DVD startenden 
Live-Linux - sicherstellen können, dass die 
USB-Ports sowie die USB-Geräte grund- 
sätzlich funktionieren, dann können Proble- 
me mit den Windows-Treibern vorliegen. 

Sie sollten per Windows-Update alle ak- 
tuellen Patches einspielen, vielleicht behebt 
einer davon den Fehler. Wenn nicht, dann 
kann es sein, dass Windows für Geräte der 
Funktionsklasse „Massenspeicher“ einen fal- 
schen Treiber verwenden will. Den haben Sie 
(oder der PC-Hersteller) möglicherweise zu 
einem früheren Zeitpunkt für ein anderes 
USB-Gerät installiert. Windows merkt sich die 
USB-Identifikationsnummern aller jemals an- 
geschlossen Geräte, also die USB Vendor ID 
(Identifikation des Herstellers), die DevicelD 
(Gerät) und den Class Code - beispielsweise 
eben für die Klasse der Massenspeichergerä- 
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te (USB Mass Storage Device). Wenn ein 
Gerät mit bereits bekannter ID angeschlos- 
sen wird, verwendet Windows automatisch 
den zuletzt dafür genutzten Treiber. 

Sie können versuchen, via Geräte-Manager 
dem angeschlossenen USB-Speicherstift über 
den Befehl „Treibersoftware aktualisieren” 
einen Windows-Standardtreiber aufzuzwin- 
gen, etwa den für ein „Laufwerk“. Funktio- 
niert das nicht, dann sollten Sie den USB-Stick 
abziehen und den Gerätemanager nach dem 
Setzen einer speziellen Umgebungsvariable 
über die Kommandozeile (CMD.exe, unter 
Vista als Administrator ausführen) aufrufen: 


set devmgr_show_nonpresent_devices=1 
devmgmt.msc 


Dann müssen Sie im Menü des Geräte-Mana- 
gers (unter Ansicht) noch die „ausgeblende- 
ten Geräte" anzeigen lassen. Nun können Sie 
Geräte löschen (deinstallieren), die Ihnen un- 
bekannt vorkommen, etwa zurzeit nicht an- 
geschlossene „tragbare Geräte”. Doch Vor- 
sicht, wenn man hier die falschen Geräte 
löscht, funktioniert möglicherweise die 
ganze Installation nicht mehr! 

Falls auch dieser Trick nicht hilft, soll an- 
geblich (wir konnten das bisher nicht nach- 
vollziehen) das Löschen des sogenannten 
INF-Cache Abhilfe bringen. Dazu muss man 
unter XP im Windows-Installationsverzeich- 
nis (meistens C:\Windows) im manchmal ver- 
steckten Ordner INF die Datei INFCache.1 lö- 
schen. Laut Microsoft-Supportdatenbank 
(Artikel Nr. 940199) gibt es unter Vista ein an- 
ders gelagertes Problem mit der INFCache.1- 
Datei, das aber mit dem Service Pack 1 beho- 
ben worden sein soll. (ciw) 


Währung statt Aktien 


Ein Bekannter hat mir erzählt, dass ich 
mit dem Aktien-Programm des iPhone 
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Das Programm „Aktien“ des iPhone kann 
auch den Kursverlauf von Währungen 
darstellen. 


auch den Kurs von Währungen im Auge be- 
halten kann. Ich weiß jedoch nicht, was ich 
für eine Kennung eingeben muss, etwa um 
den Dollar-Kurs in Euro zu erhalten. Haben 
Sie einen Tipp? 


Das Aktien-Programm nutzt die Dienste 

von Yahoo und akzeptiert dieselben 
Kennungen wie dessen Währungsrechner. 
So erhält man den aktuellen Dollarkurs in 
Euro, wenn man als Kennung „USDEUR=X“ in 
der iPhone-Software eingibt, den Kurs für ein 
britisches Pfund in US-Dollar ermittelt 
„GBPUSD=X". 

Unter http://finance.yahoo.com/currency 
kann man zum Ermitteln weiterer Kennungen 
einfach eine Umrechnung aus den beiden 
Popup-Menüs auswählen und das zugehörige 
Kürzel der Ergebnisliste entnehmen. (adb) 


Friedliche Koexistenz 


Normalerweise kommen sich Mac OS X 
und ein mit Apples „Boot Camp“ parallel 
installiertes Windows nicht ins Gehege. Es 
kommt aber immer wieder vor, dass Win- 
dows nicht starten will, wenn eine PC-Soft- 
ware sich an dem MBR (Master Boot Record) 
der Platte zu schaffen gemacht hat. Dieser 
MBR wird von Mac OS X parallel gepflegt (ei- 
gentlich nutzt das Apple-System GPT), aber 
nur in eine Richtung. Wird der MBR ver- 
ändert, wirkt sich das nicht auf die GPT aus 
und in der Regel fällt der Windows-Start 
dann auf die Nase. In solch einem Fall kann 
man beispielsweise mit dem kostenlosen 
rEFlt wieder geordnete Verhältnisse herstel- 
len (Download siehe Soft-Link). 
Die Software ist ein EFI-Programm (Exten- 
sible Firmware Interface), das beim Rechner- 
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start aktiviert werden kann. Sie lässt sich auf 
dem Mac-Systemlaufwerk, aber auch auf 
einem beliebigen anderen Drive installieren, 
sogar auf einem USB-Stick. Man kopiert ein- 
fach das Verzeichnis efi aus dem Paket an die 
gewünschte Stelle und komplettiert im Ter- 
minal mit den zwei Zeilen 


cd <pfadvorsatz>/efi/refit 
‚Jenable.sh 


die Installation. <pfadvorsatz> ersetzt man so, 
dass der Pfad korrekt ist, etwa mit /Library 
oder /Volumes/USBStick. 

Ruft man beim Rechnerstart durch Ge- 
drückthalten der Alt-Taste das Boot-Menü 
auf, erscheint dort auch das rEFlt-Symbol. 
Doppelgeklickt führt es ins rEFlt-Menü. Über 
dessen Eintrag „Start Partitioning Tool“ 
(zweites Icon von links in der unteren Sym- 
bolreihe) weist man die Software an, die 
GPT-MBR-Zusammenhänge zu überprüfen. 
Entweder das Tool meldet, dass alles in Ord- 
nung ist, oder es bietet an, einen neuen MBR 
anhand der GPT-Daten zu generieren und 
auf die Platte zu schreiben. (adb) 
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Full HD versus 4:3 


In der Tabelle des Artikels „Hollywood 

sparsam“ (c't 26/08, S. 136) habe ich ge- 
sehen, dass bei manchen Full-HD-Projekto- 
ren die Interpolation nicht abschaltbar ist. 
Bedeutet das, dass solche Geräte auch Bilder 
im Seitenverhältnis 4:3 auf 16:9 skalieren und 
so verzerren? 


Nein. Sie stellen einen Projektor im Be- 

triebssystem wie einen Monitor ein, also 
mit der „echten“ Auflösung des Geräts. Bei 
den Full-HD-Beamern sind das 1920 x 1080 
Pixel. Wenn sie nun per Software eine Foto- 
show starten (zum Beispiel mit IrfanView oder 
XnView), passt die Software die Fotos auto- 
matisch an die Bildschirm- respektive Beamer- 
auflösung an. Je nach Einstellung werden die 
Bilder dann auf die gesamte Fläche skaliert 
(was natürlich scheußlich aussieht) oder feh- 
lende Bereiche mit schwarzer Farbe aufgefüllt 
(wie es sein soll). 


Auch Full-HD-Beamer mit 16:9-Seiten- 
verhältnis eignen sich zur Präsentation 
von Fotos mit klassischem 4:3-Seiten- 
verhältnis. 
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eor Sharing Manchmal 
l 4|» Alle einblenden fa _ verhindern 
A > N) 
Dienste, dass 
Gerätename: Miniprotz . . 
Computer im lokalen Netzwerk können auf Ihren Computer unter Bearbeiten sich ein Mac 
„Miniprotz.local" zugreifen min. erfolgreich zur 
Ruhe legen kann. 
Ein | Dienst @ Bluetooth-Sharing: Aktiviert 
DVD- oder CD-Sharing Verwenden Sie die Einstellungen für Biuetooth-Sharing, um Ihren Computer 
2 Seren-Shamng ee Ba ee a naar 
File Sharing 
Printer-Sharing Beim Empfang von Objekten: | Aktion erfragen ” 


Web-Sharing 

Entfernte Anmeldung 
Entfernte Verwaltung 
Entfernte Apple-Events 


_!Verbindungsaufbau nötig 


Empfangsordner: ' 3} Downloads [22] 


Xgrid-Sharinı 
er u Beim Zugriff anderer Geräte:| Aktion erfragen E72] 


Internet-Sharing 
M Bluetooth-Sharing 


I Verbindungsaufbau notig 


Zugriffsordner: | @ Öffentlich [7] 


{ Bluetooth-Einstellungen .. ) 


ud Klicken Sie auf das Schloss, um Änderungen zu verhindern 


Die in der Tabelle im Artikel erwähnte 
Interpolation ist nur relevant, wenn sie einen 
Beamer nicht mit seiner nativen Auflösung 
ansteuern können oder wollen. DVD-Player 
mit ausschließlich analogem Ausgang bieten 
beispielsweise nur PAL-Auflösung, außer- 
dem laufen einige Spiele nicht mit 1920 x 
1080 Pixeln. (jkj) 


Schlafloses MacBook 


Seit einiger Zeit lässt sich mein MacBook 

nicht mehr in den Ruhezustand versetzen. 
Weder nach dem Zuklappen des Displays 
noch nach Aufruf des Menüpunkts „Ruhezu- 
stand“ aus dem Apfel-Menü schläft es ein. Der 
Bildschirm wird zwar schwarz, die LED an der 
Gerätefront zeigt aber nicht das typische Pul- 
sieren des Ruhezustands und der Rechner 
stürzt ab. Das Rücksetzen des NVRAM und des 
PowerManagers (SMC) hat nichts gebracht. 
Woran liegt dieses Verhalten? 


Diese Schlaflosigkeit kann viele Gründe 

haben. Überprüfen Sie, ob sich bei- 
spielsweise in den Startobjekten (Bereich 
Benutzer der Systemeinstellungen) etwas 
Unerwünschtes eingenistet hat. Auch Sys- 
temdienste stehen häufig im Verdacht, das 
Einschlafen zu verhindern. Bei einem Test- 
gerät in der Redaktion trat das beschriebe- 
ne Verhalten auf, wenn Bluetooth-Sharing 
aktiviert war. (jes) 


USB 2.0 ausgebremst 


Warum schaffen selbst schnelle USB- 

Sticks und -Festplatten nur Transferraten 
um die 35 MByte/s? Ich dachte, USB 2.0 ar- 
beitet mit 480 MBit/s. 


Tatsächlich beträgt die Brutto-Bitrate 

im Highspeed-Modus von USB 2.0 
480 MBit/s. Allerdings überträgt dieser pro 
Byte nicht acht, sondern zehn Bit. Diese 8- 
Bit-10-Bit-Kodierung sorgt dafür, dass für 
das Taktsignal keine zusätzlichen Leitungen 
nötig sind. Allerdings bleiben so nur 48 
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MByte/s als theoretisches Maximum der 
nutzbaren Datentransferrate übrig. 

Aber auch diese reizt das „Mass Storage 
Device Protocol“ nicht voll aus. Laut Jeff Ra- 
vencraft vom USB Implementers Forum liegt 
dies nicht am Highspeed-Modus, sondern an 
einem Fehler im Mass Storage Protocol. Im 
Rahmen des kommenden USB 3.0 soll sich 
das ändern. 

Ein Experiment verdeutlicht die Situation: 
Hängt man an einen USB-Port einen USB- 
Hub und an diesen einen schnellen USB- 
Stick oder eine schnelle Platte, so wird man 
kaum mehr als 36 MByte/s übertragen. 
Hängt man einen zweiten Massenspeicher 
an denselben Hub, so transferieren beide je- 
weils rund 20 MByte/s - zusammen also 
schon rund 40 MByte/s. Mit einem dritten 
Gerät steigt die kumulierte Transferrate auf 
ungefähr 45 MByte/s. Das liegt schon sehr 
nah am theoretischen Maximum. 

Übrigens: Der USB-2.0-Standard enthält 
auch die älteren Full- (12 MBit/s) und Low- 
speed-Modi (1,5 MBit/s). Es ist also die Aus- 
zeichnung „Highspeed“ und nicht „USB 2.0" 
entscheidend. Für ein USB-2.0-Logo reicht es 
leider aus, wenn ein Gerät einen der drei 
Modi unterstüzt. Das nutzen manche Firmen 
aus, um Kunden in die Irre zu führen. (bbe) 


Virtual PC tuts doch 


Ich würde gerne Virtual PC von Microsoft 

zum Testen neuer Software einsetzen. 
Allerdings läuft der Virtualisierer nicht unter 
den Home-Versionen von Windows, sondern 
nur unter den Profi-Varianten. Gibts da nicht 
einen Kniff, um der Software das „bessere“ 
Windows vorzugaukeln? 


Tricksen ist gar nicht nötig: Entgegen den 

Angaben von Microsoft läuft Virtual PC 
2007 auch ganz prima unter den Home-Ver- 
sionen von Windows. Sie müssen lediglich 
bei der Installation die Warnungen ignorie- 
ren, dass das Wirtssystem nicht unterstützt 
werde. (tig) 
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Rechtliche Folgen 


Ich habe von der Staatsanwaltschaft 

einen Strafbefehl erhalten, weil ich illegal 
Kopien von Spielen über Tauschbörsen ver- 
trieben habe. Ich überlege mir, die Strafe zu 
bezahlen, damit die Sache möglichst schnell 
ein Ende hat. Kann ich mir dann sicher sein, 
dass nichts mehr nachkommt? 


Nein. Zwar ist die Angelegenheit aus 

strafrechtlicher Sicht erledigt, wenn Sie 
den Strafbefehl akzeptieren. Allerdings kön- 
nen Ihre Handlungen auch noch zivilrechtli- 
che Folgen haben: Durch das illegale Ver- 
treiben der Kopien haben Sie die Urheber- 
rechte der Spieleanbieter verletzt. Diese 
können nun Schadensersatz für diese 
Rechtsverletzung von Ihnen verlangen. 
Nach unserer Erfahrung erreichen die ein- 
geklagten Beträge dabei schnell unange- 
nehme Höhen. 


Usenet 


Ein Bekannter hat mir erzählt, dass er 

Filme und Software nicht mehr über 
Tauschbörsen herunterlädt, sondern aus 
Newsgroups, weil er dadurch sicher vor 
Ärger sei. Ich habe mich auf mehreren News- 
servern umgeschaut, aber weder Filme noch 
MP3-Dateien gefunden. 


Tatsächlich haben mittlerweile die meis- 

ten Provider den Zugriff auf Newsgroups 
gesperrt, über die urheberrechtlich ge- 
schützte oder in sonstiger Weise rechtlich 
heikle Inhalte verbreitet werden. In diese 
Bresche springen (trotz deutschsprachiger 
Homepages meist im Ausland beheimatete) 
Unternehmen, die gegen Bezahlung einen 
unbeschränkten Zugang auf das Usenet bie- 
ten - nicht selten mit eindeutiger Werbung 
für Filme, Spiele, MP3s und Erotikinhalte. Die 
Zahlungen an die Zugangsanbieter dürfen 
natürlich nicht mit Lizenzgebühren verwech- 
selt werden; der Download urheberrechtlich 
geschützter Dateien ist auch aus dieser Quel- 
le unrechtmäßig. 

Praktisch jeder Anbieter solcher „unzen- 
sierter“ Usenet-Zugänge versichert, keine 
Nutzungsprotokolle anzufertigen, aus 
denen sich später erkennen ließe, welche 
Datei von welchem Nutzer heruntergeladen 
worden sei. Es liegt an Ihnen, ob Sie dieser 
Aussage Glauben schenken - wirklich kon- 
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Antworten auf die häufigsten Fragen 


trollieren können Sie die Angaben nicht. Si- 
cher ist jedoch, dass Sie in der Regel Ihre 
persönlichen Daten preisgeben müssen, 
wenn Sie sich bei einem solchen Dienst an- 
melden wollen. Wir haben uns in c't 18/07 
ab Seite 80 ausführlich mit diesem Thema 
beschäftigt. 


Rechtliche Qualität 


Ich habe in einem Filesharing-Forum ge- 

lesen, dass es „weniger illegal“ sei, wenn 
ich urheberrechtlich geschützte Daten über 
einen One-Click-Hoster wie Rapidshare oder 
aus Newsgroups herunterlade als über 
eMule oder BitTorrent. Das verstehe ich 
nicht. 


Der von Ihnen zitierte Forumsbeitrag 

bezieht sich auf die Problematik, dass 
Sie beim Download über Peer-to-Peer-Netz- 
werke gewöhnlich nicht verhindern kön- 
nen, dass sich andere Anwender an den be- 
reits von Ihnen heruntergeladenen Teilen 
bedienen. Damit verbreiten Sie das ur- 
heberrechtlich geschützte Material auch 
gleich, was nach deutschem Recht eine 
Straftat darstellt. 

Bei einem One-Click-Hoster oder der Nut- 
zung von Newsgroups liegt der Fall anders: 
Hier lädt der Anwender „nur“ die betreffende 
Datei herunter, ohne sie dabei auch selbst 
gleich wieder anzubieten. Das Herunterla- 
den urheberrechtlich geschützter Dateien 
stellt nach dem geltenden deutschen Recht 
jedoch keine Straftat dar. Ermittlungen von 
Behörden, die erweiterte Auskunftsbefug- 
nisse gegenüber den Providern hätten, 
scheinen deshalb ebenso nahezu ausge- 
schlossen. Rechtlich ist man aber dennoch 
nicht völlig aus dem Schneider, da man sich 
auch schadensersatzpflichtig macht, wenn 
man heruntergeladene Dateien nicht weiter- 
verbreitet. 


Ausländische TV-Serien 


Ich verstehe nicht, warum es verboten 

sein soll, ausländische Fernsehserien aus 
dem Internet herunterzuladen, wenn diese 
noch gar nicht im deutschen Fernsehen lau- 
fen. Schließlich schädige ich damit doch kein 
deutsches Unternehmen. Wer soll mich da 
verklagen? 


Diese Argumentation hören wir recht 

häufig, sie enthält jedoch gleich mehrere 
Denkfehler. So dürfte jedem klar sein, dass 
auch ausländische Fernsehserien urheber- 
rechtlich geschützt sind. Und natürlich sind 
auch die Produzenten der Folgen in 
Deutschland nicht rechtlos, weshalb sie 
durchaus juristisch gegen hiesige Anbieter 
und Downloader vorgehen können. 

Viele Downloader beschwichtigen sich 
selbst damit, dass die Rechteinhaber ja „weit 
weg” sind. Diese Sicherheit ist jedoch trüge- 
risch: So ist es selbst für Experten praktisch 
unmöglich zu sagen, ob und welcher deut- 
sche Fernsehsender die Rechte an einer aus- 
ländischen Serie bereits erworben hat - 
zumal einige Serien erst Jahre nach dem Er- 
werb der Rechte ausgestrahlt werden, wie 
dies beispielsweise bei der Serie „My Name is 
Earl“ der Fall war. 

Zudem müsste man nicht nur die Fern- 
seh-, sondern auch die Videoverwertung im 
Auge behalten. So erscheinen einige Serien 
heute noch vor der TV-Ausstrahlung auf 
DVD oder Blu-ray Disc. 


Peer-to-Peer-Fernsehen 


Ich bin ein großer Anhänger von Projek- 

ten, bei denen Anwender aus der gan- 
zen Welt Fernsehprogramme live ins Inter- 
net streamen. So kann ich schließlich US- 
Fernsehsender auch hierzulande anschauen. 
Ich würde mich gerne revanchieren und das 
Programm eines deutschen Privatsenders 
einspeisen. Da dieser frei ausgestrahlt wird, 
dürfte dies rechtlich doch unbedenklich 
sein, oder? 


Nein. Mit der Einspeisung des TV-Pro- 

gramms ins Internet verletzen Sie ver- 
schiedene Rechte, die gemäß dem Gesetz 
über Urheberrecht und verwandte Schutz- 
rechte ausschließlich dem TV-Sender zuste- 
hen. Dabei ist es unerheblich, ob es sich um 
einen privaten oder einen öffentlich- 
rechtlichen Sender handelt. 

Es ist völlig ausgeschlossen, dass ein Fern- 
sehsender einer Einspeisung der Signale zu- 
stimmt, da er andernfalls selbst Ärger mit 
seinen Inhaltelieferanten - wie beispiels- 
weise den Hollywood-Studios - bekommen 
würde. Wir können daher nur dringend 
davon abraten, irgendein TV-Programm ins 
Internet einzuspeisen. (nij) 
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Praxis | Windows Vista 


Hajo Schulz 


Besserwisser 


Vistas Explorer Eigenmächtigkeiten 


austreiben 


In Windows Vista kann der Anwender haarklein festlegen, 
wie er bestimmte Ordner auf seiner Festplatte angezeigt 
bekommen möchte. Leider glaubt der Explorer manchmal, 
er wisse besser, was der Benutzer wünscht. 


er Explorer von Windows 

Vista bietet eine Menge 

Optionen, mit denen sich 
die Ansicht auf Ordner verändern 
lässt. Das ist im Prinzip eine gute 
Sache, denn in einem Ordner mit 
Dokumenten interessieren den 
Anwender möglicherweise ande- 
re Angaben als in einem Foto- 
oder Musikarchiv. Allerdings 
nimmt sich der Explorer gern mal 
gewisse Eigenmächtigkeiten her- 
aus, wenn er entscheidet, wie er 
einen Ordner darstellt: Ein Ver- 
zeichnis, in dem gestern noch De- 
tails wie Dateigrößen und -typen 
zu sehen waren, erscheint heute 
plötzlich in Thumbnail-Ansicht, 
nur weil der Anwender ein paar 
Bilder dazukopiert hat. 

Einen offiziellen Weg, diese 
Hellseherei abzustellen, gibt es 
nicht. Dabei schaut der Explorer 
durchaus in der Registry nach, 
um zu entscheiden, wie er einen 


Ordner darstellen und ob er den 
Ordnertyp raten soll. Für eine 
perfekte Lösung ist es aber leider 
nicht damit getan, dort einen 
einzigen Wert einzutragen. 


Gedächtnistraining 


Um den Rate-Automatismus ab- 
zuschalten, sich aber trotzdem 
die Option offen zu halten, ver- 
schiedene Ordner unterschied- 
lich anzeigen zu lassen, sollte 
man zunächst einmal sicherstel- 
len, dass sich der Explorer über- 
haupt merkt, wie er einzelne Ver- 
zeichnisse darstellt. Eine Einstell- 
möglichkeit dafür bietet der 
Menübefehl Extras/Ordneroptio- 
nen auf dem Register „Ansicht“. 
Um ihn aufzurufen, müssen Sie 
möglicherweise erst mal mit 
einem Druck auf die Alt-Taste 
das Menü sichtbar machen. Der 
gesuchte Schalter heißt „Ansicht- 


einstellungen für jeden Ordner 
speichern“ und ist einzuschalten. 

Als Nächstes empfiehlt es sich, 
den Explorer all die Ansichtein- 
stellungen vergessen zu lassen, 
die er möglicherweise schon 
falsch geraten und gespeichert 
hat. Dazu schließen Sie zunächst 
sämtliche Explorer-Fenster. Die 
Einstellungen stehen in der Re- 
gistry, und zwar in Unterschlüs- 
seln von HKEY_CURRENT_USER\Soft- 
ware\Classes\Local Settings\Software\Micro- 
soft\Windows\Shell\Bags; die Reihen- 
folge, in der der Benutzer diese 
Ordner zuletzt besucht hat, steht 
gleich nebenan in ...\Shell\BagMRU. 
Einfacher, als die unzähligen 
Unterschlüssel einzeln zu lö- 
schen, ist es, die Schlüssel Bags 
und BagMRU komplett zu löschen 
und gleich danach wieder neu 
anzulegen. Achtung: Den Inhalt 
des Schlüssels MuiCache sollten Sie 
dabei unangetastet lassen. 

Um dem Explorer die Ordner- 
typ-Raterei abzugewöhnen, le- 
gen Sie unter ...\Bags einen neuen 
Schlüssel namens AllFolders an und 
darin einen weiteren mit dem 
Namen Shell. In diesem erstellen 
Sie schließlich einen neuen Zei- 
chenkettenwert und geben ihm 
den Namen FolderType sowie den 
Inhalt NotSpecified. Wer sich vor ma- 
nuellen Eingriffen in die Registry 
scheut, kann die gesamte Aktion 
auch von einer .reg-Datei erle- 
digen lassen, die wir unter 
dem Soft-Link bereitstellen. Da- 
mit der Explorer die Änderungen 


Ordneroptionen 


=] 


}. Eigenschaften von Artikel 


en) 


[Allgemein] Ansicht | Suchen! 


Ordneransicht 
Sie können die Ansicht [z. B. Details oder Symbole], 
die Sie für diesen Ordner verwenden, für alle Ordner 
dieses Typs übemehmen 


Ordnertyp 


| Allgemein ||Freigabe | Sicherheit. Vorgängerversionen | ‚Anpassen 


Diesen Ordnertyp als Vorlage verwenden: 


| Ordner zurücksetzen | 


Ordnerbilder 


7 Yorlage für alle Unterordner übernehmen 


Erweiterte Einstellungen: 
| b Dateien und Ordner 


‘wählen Sie eine Datei aus, die auf diesem Ordnersymbol 
angezeigt wird. 


\Y änsichteinstellungen für jeden Ordner speichern 


u Bei der Eingabe in der Listenansicht 


gg 


4, M 


) Automatisch in Suchfeld eingeben 
© Eingegebenes Element in der Änsicht auswählen 
Dateigrößeinformationen in Ordnertipps anzeigen 

| Dateisymbol auf Miniaturansichten anzeigen 

\ Einfache Ordneransicht im Navigationsfenster anzeigen 
Erweiterungen bei bekannten Dateitypen ausblenden 

\Y! Freigabe-Assistent verwenden (empfohlen) 


Wiederherstellen | 


m 


[Datei auswählen... | 
r \wiederherstellen 


Ordnersymbole 


Sie können das Ordnersymbol ändern. \wenn Sie das Symbol 
ändern, wird keine Vorschau der Ordnerinhalte mehr angezeigt. 


[08 


| | Abbrechen 0 


Die Schaltfläche „Für Ordner übernehmen” wirkt 
sich unter Vista - anders als unter Windows XP - 
nicht auf alle Ordner aus, sondern nur auf einen 
von sechs möglichen Ordnertypen. 
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Mit den passenden Vorbereitungen kann 
man über den Ordnertyp nicht nur die 
Ansicht, sondern auch Detailspalten und 
Sortierreihenfolge schnell umschalten. 


mitbekommt, muss man sich in 
jedem Fall bei Windows ab- und 
wieder anmelden. 

Nun verhält sich der Explorer 
erst einmal wieder fast so wie 
direkt nach einer frischen Vista-In- 
stallation: Ordnerfenster erschei- 
nen in einer Standardgröße, und 
Dateien werden in allen Ordnern 
einheitlich in Listen- oder Detail- 
ansicht und sortiert nach Namen 
angezeigt. Sollten Sie trotz der 
Registry-Eingriffe in nächster Zu- 
kunft noch auf Ordner mit unge- 
liebten Symbolvorschauen oder 
Bewertungssternchen stoßen, 
dann kann das nur daran liegen, 
dass diese Ordner eine (versteck- 
te) Datei namens Desktop.ini ent- 
halten und in dieser ein Ordner- 
typ festgelegt ist. Um solche Da- 
teien zu sehen zu bekommen, 
müssen Sie im Explorer-Dialog 
Extras/Ordneroptionen/Ansicht 
den Schalter „Geschützte Sys- 
temdateien ausblenden (emp- 
fohlen)“ ausschalten und unter 
„Versteckte Dateien und Ordner” 
die Option „Alle Dateien und 
Ordner anzeigen“ wählen. Der 
Ordnertyp steht in Desktop.ini- 
Dateien im Abschnitt [ViewState] in 
einer Zeile, die mit FolderType= be- 
ginnt. Wenn [ViewState] der einzige 
Abschnitt der Datei ist, können 
Sie die Datei bedenkenlos kom- 
plett löschen, ansonsten sollten 
Sie - mit einem beliebigen Text- 
editor - nur diesen Abschnitt til- 
gen, um nicht mögliche andere 
Informationen zu verlieren. 


Typberatung 


Nachdem nun dafür gesorgt ist, 
dass der Explorer etwa Bilderord- 
ner nur noch dann als solche be- 
handelt, wenn Sie es ihm sagen, 
können Sie darangehen, die ver- 
schiedenen Ordnertypen auf Ihre 
Vorlieben einzustellen. Dazu na- 
vigieren Sie in einen Ordner, des- 
sen Darstellung vom Standard 
abweichen soll, und öffnen seine 
Eigenschaften über das Kontext- 
menü. Auf dem Reiter „Anpas- 
sen“ können Sie dem Ordner 
einen Typ zuweisen und ihn 
damit etwa als Bilder- oder Mu- 
sikordner kennzeichnen. Bei Be- 
darf bestimmen Sie, dass diese 
Auswahl auch für alle Unterord- 
ner gelten soll. Nun stellen Sie 
die Ansichts-Optionen für diesen 
Ordnertyp Ihren Wünschen 
gemäß ein: Wählen Sie über das 
Kontextmenü der Spaltenköpfe 
die anzuzeigenden Detailspalten 
und unter ihnen diejenige, nach 
denen die Dateien sortiert oder 
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gruppiert werden sollen. Schie- 
ben Sie den „Ansichten“-Regler 
auf einen angemessenen Punkt 
zwischen „Extra große Symbole“ 
und „Kacheln“. Damit Ihre Ein- 
stellungen fürderhin für alle Ord- 
ner dieses Typs gelten, wählen 
Sie schließlich den Menübefehl 
Extras/Ordneroptionen und kli- 
cken auf dem Register Ansicht 
auf die Schaltfläche „Für Ordner 
übernehmen“. Die Schaltfläche 
hat unter Vista eine etwas andere 
Funktion als unter Windows XP, 
wo sie sich auf sämtliche Ordner 
auswirkt. Um unter Vista alle Ord- 
nertypen den eigenen Vorstel- 
lungen anzupassen, müssen Sie 
den Befehl insgesamt sechsmal 
aufrufen, jedes Mal mit einem an- 
deren Ordnertyp. 

Übrigens können Sie auch 
von vornherein einen anderen 
Ordnertyp als „Alle Elemente” 
zum Standard machen, indem 
Sie den oben beschriebenen Re- 
gistry-Eintrag FolderType mit etwas 
anderem als NotSpecified füllen: 
Documents steht für die Ansicht 
„Dokumente“. Als „Bilder und Vi- 
deos” zeigt der Explorer Ordner 
vom Typ Pictures an. Die Ansicht 
„Musikdetails“ erreicht man mit 
Music, „Musiksymbole“ mit Music- 
Icons. Schließlich gibt es noch den 
Ordnertyp „Kontakte“ (Contacts). 

Neben Ansichtstyp, Detail- 
spalten und Sortierung speichert 
der Explorer für jeden Ordnertyp 
getrennt auch noch sein Fenster- 
layout, also ob Navigations-, Vor- 
schau- und Detailfenster ein- 
oder ausgeblendet sind. Um- 
schalten über das Layout-Menü 
in der Symbolleistenschaltfläche 
Organisieren wirkt sich ohne 
weiteres Zutun auf alle Ordner 
desselben Typs aus. 


Größe zählt 


Bleibt noch das leidige Thema 
Fenstergröße: Die speichert der 
Explorer immer dann, wenn ein 
Fenster geschlossen wird - und 
zwar genau für den zuletzt ange- 
zeigten Ordner. Anders gesagt: 
Der Explorer kann sich durchaus 
für jeden Ordner eine Fenstergrö- 
ße merken, ändert diese Angabe 
in seinem Speicher aber immer 
nur dann, wenn Sie ein Fenster 
schließen, in dem er diesen Ord- 
ner anzeigt. Wenn Sie einen Ex- 
plorer in Ordner A öffnen, zu 
einem anderen Ordner B navigie- 
ren und dann das Fenster schlie- 
ßen, wird die letzte Fenstergröße 
Ordner B zugeordnet. Beim Navi- 
gieren innerhalb eines Fensters 
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ändert sich dessen Größe grund- 
sätzlich nicht von alleine. 

Eine einheitliche Fenstergröße 
für alle Explorerfenster erreicht 
man am besten, indem man den 
Explorer ein bisschen trainiert: 
Öffnen Sie dazu je einmal auf 
allen Wegen, die Sie gewöhnlich 
benutzen, einen Explorer, ziehen 
Sie das Fenster in die gewünschte 
Größe und schließen Sie es 
gleich anschließend wieder. Zu 
den Möglichkeiten, einen Explo- 


rer zu öffnen, gehören unter an- 
derem Verknüpfungen zu Lauf- 
werken und Ordnern auf dem 
Desktop, die Tastenkombination 
Win+E, die Einträge „Computer“, 
„Netzwerk“ und „Systemsteue- 
rung” im Startmenü sowie einige 
Einträge im Kontextmenü des 
Startmenüs selbst. 

Leider hilft dieses Training 
nicht für Ordner auf Wechsel- 
datenträgern: Spätestens wenn 
Sie eine CD auswerfen oder einen 


Praxis | Windows Vista 


USB-Stick oder eine externe Plat- 
te entfernen, vergisst der Explorer 
alles, was er über dieses Laufwerk 
gelernt hat. Per Autoplay neu ge- 
öffnete Ordnerfenster besitzen 
hier zunächst grundsätzlich die 
Standardgröße. Immerhin über- 
nimmt der Explorer auch hier die 
per Registry voreingestellte Stan- 
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Praxis | Gimp-Skripte 


Susanne Schmidt 


Bild-Automatik 


Gimp mit Skripten erweitern 


Auswählen, ausschneiden, einfügen, platzieren, und das 20 bis 30 Mal - 
das ist denkbar stumpfsinnig. In Gimp ist es ein Leichtes, ermüdende 


Arbeiten an Skripte zu delegieren. 


er einmal im Bildbearbeitungspro- 
gramm Ornamente, Girlanden 
oder andere Objekte mit sich 


wiederholenden Elementen erstellt hat, 
weiß, wie klickintensiv und öde das sein 
kann. Stehen solche Aufgaben öfter an, er- 
leichtert man sich die Arbeit in Gimp mit ei- 
genen Skripten. Dabei hat man die Wahl zwi- 
schen PyGimp [1] und Scheme-Script-Fu [2]. 
Beide haben Vor- und Nachteile: Python ist 
vermutlich vielen Entwicklern vertrauter, 
Scheme wiederum ist für Gimp-Skripte so 
einfach, dass man nur sehr wenig Syntax ler- 
nen muss, was die Sprache gerade für pro- 
grammierunerfahrene Anwender interessant 
macht. Ein weiterer Vorteil von Scheme sind 
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die vielen, Gimp beiliegenden Skripte in die- 
ser Sprache, die Stoff zum Lernen und Ab- 
gucken liefern. 

Als Beispiel zum Einstieg ins Gimp-Scrip- 
ting mit Scheme soll ein Skript dienen, das 
beliebige Formen in einem Bild rotiert, um 
daraus Ornamente wie Blumen, Sterne und 
Schneeflocken zu generieren. So kann man 
durch Erstellen eines einzelnen Blütenblat- 
tes, das danach ein paar Mal kopiert, gedreht 
und in einem bestimmten Winkel zum Origi- 
nal platziert wird, schnell ein ganzes Blumen- 
meer erstellen. Mit einer einfachen Ände- 
rung lässt sich das Skript abwandeln, um For- 
men schachbrettartig oder diagonal gleich- 
mäßig über ein Bild zu verteilen. 


Wegweiser 


Als Script-Fu-Skripte bezeichnet man Sche- 
me-Skripte, die in Gimps Standard-Verzeich- 
nissen liegen. Die mitgelieferten Skripte lan- 
den bei der Installation unter Linux im Ord- 
ner /usr/share/gimp/2.0/scripts. Der richtige 
Ort für Eigenkreationen, die nicht systemweit 
zur Verfügung stehen sollen, ist das Ver- 
zeichnis -/.gimp-version/scripts, für das ak- 
tuelle Gimp 2.6 also -/.gimp-2.6/scripts. Die 
Skripte tragen die Dateiendung .scm und 
enthalten Script-Fu-Scheme-Code. Beim Pro- 
grammieren muss man Gimp nicht neu star- 
ten, um Änderungen zu testen, sondern es 
reicht aus, den Eintrag „Skripte auffrischen” 
im Menü „Xtns/Skript-Fu” anzuklicken, damit 
Gimp das Verzeichnis neu einliest. 

Scheme als Programmiersprache er- 
scheint zunächst ungewohnt, weil die kleine 
Schwester von Lisp aussieht, als hätte man 
einen Eimer Klammern über einen Text ge- 
kippt. Davon sollten Sie sich nicht abschre- 
cken lassen, denn was so verschachtelt aus- 
sieht ist dank unkomplizierter Syntax leicht 
zu erlernen: Man benötigt lediglich ein paar 
Minuten, um sich mit den Grundlagen ver- 
traut zu machen und nur wenig mehr Zeit, 
um Aktionen, die man sonst in Gimp manuell 
erledigen würde, in Prozeduren innerhalb 
eines Skripts umzusetzen. Die meisten Gimp- 
Aktionen aus der Toolbox und die diversen 
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Solche Blumen in verschiedenen 
Blautönen erzeugt und verteilt das 
Scheme-Skript automatisch. 


Filter haben ein Script-Fu-Gegenstück - der 
kleine Eimer, der eine Auswahl mit Farbe 
füllt, heißt in Script-Fu beispielsweise gimp- 
edit-fill, die Prozedur zum Füllen gimp-edit-bu- 
cket-fill. Um herauszufinden, wie eine Proze- 
dur heißt und welche Aktion welcher Proze- 
dur entspricht, wirft man einen Blick in den 
Script-Fu Procedure Browser und nimmt die 
Script-Fu-Konsole zur Hilfe. Die Konsole ver- 
birgt sich im Menu „Filter/Script-Fu” und so- 
bald man dort auf „Durchsuchen“ klickt, öff- 
net sich der Procedure Browser. 


Scheme Grundlagen 


Script-Fu und Scheme erfordern die Kenntnis 
einer Handvoll Regeln [3]. Scheme selbst ist 
eine funktionale Sprache mit geklammerter 
Präfix-Notation. Script-Fu-Ausdrücke sehen 
folgendermaßen aus: 


(gimp-edit-copy drawable) 
(gimp-edit-paste drawable FALSE) 


Die erste Zeile ruft die Kopierfunktion auf, 
der Parameter drawable steht für die Zeichen- 
fläche, von der kopiert werden soll. Die zwei- 


Suche nach Namen 


« 


gimp-edit-named-copy-visible 
gimp-edit-named-cut 
gimp-edit-named-paste 


gimp-edit-named-paste-a5-new 


gimp-edit-paste 
— Interne GIMP-Prozedur 

Paste buffer to the specified drawable 
Parameter 

drawable DRAWABLE The drawable to paste to 


te Zeile zeigt die Einfügefunktion mit zwei 
Parametern. Der erste steht wieder für die 
Zeichenfläche, der zweite entscheidet, ob 
die aktuelle Auswahl gelöscht wird oder der 
Inhalt der Zwischenablage als neue Ebene 
dahinter eingefügt wird. Zusätzlich zu den 
typischen mathematischen Operationen, die 
bei der Bildbearbeitung mit Skripten hin und 
wieder anstehen, besteht ein Gimp-Skript oft 
nur aus einigen einzeiligen Script-Fu-Anwei- 
sungen ähnlich den oben gezeigten. Das 
Ganze garniert man dann mit Bedingungen 
in Scheme wie 


(if (= merge-visible-layers TRUE) 
(do something) 
) 


und Schleifen wie 


(while (> steps 0) 
(do something) 
) 


und hat dann schon fast alle Hilfsmittel für 
ein Gimp-Skript. Variablen gibt es auch; zwei 
Deklarationen kommen in Gimp-Skripten 
vor: 


(set! layer (car (gimp-image-get-active-layer image))) 


setzt die globale Variable layer mit dem Sche- 
me-Befehl car auf das erste Element der Liste, 
das die Prozedur gimp-image-get-active-layer lie- 
fert. Kurz: In der Variable layer landet die ak- 
tuell aktive Ebene des Bildes image. Das car 
taucht sehr häufig auf, weil alle Gimp-Proze- 
duren eine Liste liefern, aus der man sich in 
der Regel den ersten Parameter mit car he- 
rausgreifen muss. 

Statt set! verwendet man let*, um lokale Va- 
riablen zu definieren. Diese gelten dann nur 
für alle Schritte, die innerhalb des let*-Blocks 
abgearbeitet werden. Ein Beispiel dafür fin- 
den Sie im Beispielskript zum Duplizieren 
und Rotieren eines Objekts. 

Nicht Scheme-, sondern Script-Fu-spezi- 
fisch und in jedem Gimp-Skript enthalten ist 
die Anweisung 


(script-fu-menu-register "script-fu-myscript" ‚7 
"<Image>/Testskripte") 


Clear selection, or paste behind it? (TRUE or FALSE} 


gimp-edit-paste | 


gimp-edit-paste-as-new 
gimp-edit-stroke 
gimp-edit-stroke-vectors 
gimp-ellipse-select 
gimp-equalize 
gimp-eraser 
gimp-eraser-default 
gimp-file-load 
gimp-file-load-layer 
gimp-file-load-layers 


gimp-file-load-thumbnail 


1022 Prozeduren 


un 
9] Hilfe 
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paste-into INT32 


Rückgabewerte 


Nloating-sel LAYER The new floating selection 


Weitere Information 


This procedure pastes a copy ofthe internal GIMP edit buffer to 
the specified drawable. The GIMP edit buffer will be empty 
unless a call was previously made to either "gimp-edit-cut' or 
'gimp-edit-copy'. The "paste_into" option specifies whether to 
clear the current image selection, or to paste the buffer 
*behind* the selection. This allows the selection to act as a 
mask for the pasted buffer Anywhere that the selection mask 
is non-zero, the pasted buffer will show through_The pasted 
buffer will be a new layer in the image which is designated as 
the image floatıng selection Ifthe image has a floating 
selection at the time of pasting, the old floating selection will 
be anchored to it's drawable before the new floatıng selection 
is added. This procedure returns the new floating layer. The 
resultinn finatinn <elartinn will alraarlu he attarhen tn the 


Y Anwenden 


X Schließen 
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die dem Skript einen Eintrag im Menü zu- 
weist. Hier erscheint es beispielsweise im 
Menü Bild/Testskripte. Im Code müssen Sie 
immer die englische Menübezeichnung, hier 
Image verwenden. Wie sie lautet, finden Sie 
heraus, indem Sie Gimp mit dem Befehl 


LC_MESSAGES=C gimp 


starten, der das Programm mit englischer 
Oberfläche aufruft. 


Anatomie eines Gimp-Skripts 


Sie finden das im Folgende erläuterte Bei- 
spiel-Skript, das automatisch Blumen erzeu- 
gen soll, über den Soft-Link am Ende des Ar- 
tikels zum Download. Es benötigt zunächst 
ein Grundgerüst mit einigen allgemeinen 
Angaben und der Registrierung. 


(script-fu-register "script-fu-flower" 
_"_Flower Power" 
_"Rotates arbitrary shapes into flower-like pattern" 
"Susanne Schmidt <someone@somewhere.foo>" 
"copyright Susanne Schmidt" 
"06. October 2008" 
"RGB* GRAY*" 
SF-IMAGE "Image" 0 
SF-DRAWABLE "Drawable" 0 
SF-VALUE _"Set X as rotation center" "200" 
SF-VALUE _"Set Y as rotation center" "200" 
SF-VALUE _"Rotation angle (degree)" "30" 
SF-VALUE _"Rotation steps (number of times)" "4" 
SF-TOGGLE _"Merge visible layers?" FALSE 
) 
(script-fu-menu-register "script-fu-flower" 7 
"<Image>/Testing") 
(define (script-fu-flower image drawable 
xcenter ycenter angle steps 
merge-visible-Layer) 
(let* ( 
(layer 0) 
(floating-selection 0) 


) 


Die ersten beiden Zeilen legen den Namen 
des Skripts, script-fu-flower, in Gimps Skript-Re- 
gistry sowie den Menünamen, Flower Power, 
fest. Darauf folgen einige Infos zum Einsatz- 
zweck des Skripts, Autor, Copyright und das 
Erstellungs- beziehungsweise Aktualisie- 
rungsdatum. 

Danach kommen die ersten grafikspezifi- 
schen Angaben, beginnend mit den Farb- 
räumen, in denen man das Skript einsetzen 
kann, hier RGB und Gray, sowie beide Varian- 
ten mit zusätzlichem Alphakanal, was das 
Sternchen als Wildcard bewirkt. Die nächsten 
beiden Zeilen enthalten Parameter, die 
Script-Fu benötigt, um zu wissen, auf wel- 
chem Bild und mit welchem Bildteil es arbei- 
ten soll. SF-IMAGE und SF-DRAWABLE stehen für 
das Bild, aus dem heraus das Skript aktiviert 


Der Procedure Browser listet alle Skript- 
Fu-Bezeichnungen für Gimp-Aktionen mit 
ihren Parametern auf. 
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Set X asrotation center 
Set Y as rotation center 
Rotation angle (degree) 


Rotation steps (number of times) 


FR He 
Eu Her 


ax 


[| Reset x Cancel 


Gimp erstellt aus den Angaben im Kopfteil 
des Skripts einen einfachen Dialog zum 
Anpassen der Vorgabewerte. 


wurde und dessen bearbeitbaren Bildbe- 
reich. Ein DRAWABLE kann somit eine Ebene, 
ein Kanal, eine Auswahl oder eine Maske 
sein. Das Skript benötigt noch ein paar wei- 
tere Angaben, im Listing die Parameter SF- 
VALUE für Einzelwerte und SF-TOGGLE für 
Ja/Nein-Ankreuzkästchen. 

Als SF-VALUE müssen mehrere Informatio- 
nen abgefragt werden: So sind die X- und Y- 
Koordinaten zum Setzen des Bildpunkts 
nötig, um den herum die Rotation (in Grad) 
stattfinden soll. Zusätzlich benötigt das 
Skript die Anzahl der Rotationsschritte, also 
die Anzahl Kopien der gewünschten Form. 
Vereinfacht gesagt: Von wo aus gesehen sol- 
len in welchen Abständen wie viele Blüten- 
blätter generiert werden? Der SF-TOGGLE-Knopf 
lässt den Nutzer entscheiden, ob alle Blüten- 
blatt-Layer hinterher zu einer Ebene zu- 
sammengefasst werden sollen. Die im Skript 
eingetragenen Schritte, Winkel und der 
Mittelpunkt, um den herum rotiert werden 
soll, sind Vorgabewerte, die der Benutzer 
beim Aufruf des Skripts anpassen kann, denn 
Gimp erstellt aus all diesen Angaben auto- 
matisch einen passenden grafischen Dialog. 

Die Zeile nach dem Kopfteil sortiert das 
Blumen-Skript ins Menü Bild/Testing ein. 
Nach der Menüplatzierung folgt das Einlesen 
der Parameter aus dem Kopfteil in die Haupt- 
funktion script-fu-flower. Bei der Funktionsdefi- 
nition ist die Reihenfolge der Parameter aus 
der Registrierung wichtig - nicht deren 
Name. Der erste Parameter 


"SF-IMAGE" "Image" 0 


könnte in der Funktion script-fu-flower genauso 
gut schickesbild statt image heißen. Nach allge- 
meiner Konvention bezeichnen die meisten 
Gimp-Skripte jedoch SF-IMAGE ganz banal als 
image und SF-DRAWABLE als drawable oder manch- 
mal auch layer. 

Die folgenden Parameter für die X- und Y- 
Koordinaten stecken in xcenter und ycenter. Typ- 
angaben wie int oder float sind in Scheme 
nicht notwendig. Der Rotationswinkel landet 
in angle, die Anzahl der Rotationsschritte in 


Auch die Auswahl von Farbe, Muster 
und Schriftart lässt sich mit wenigen 
Zeilen in ein Gimp-Skript einbinden. 
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steps und für die letzte Nutzereingabe, eine 
Ja/Nein-Frage, wird die Variable merge-visible- 
layers gesetzt. Damit sind die Parameter der 
Hauptfunktion bekanntgegeben - die Zu- 
ordnung erledigt Script-Fu automatisch. Da- 
hinter folgen mit let definierte lokale Varia- 
blen: ein layer (Ebene) und eine floating-selection 
(schwebende Auswahl). 

Die drei Schritte Registrierung, Menü- 
eintrag und Hauptfunktion enthält jedes 
Gimp-Skript; manchmal mit nur zwei bis drei 
Parametern, manchmal mit zehn und mehr 
Nutzerangaben, die das Skript berücksich- 
tigt. Außer SF-VALUE und SF-TOGGLE gibt es zum 
Beispiel noch SF-COLOR für eine Farbauswahl, 
SF-FONT für die Schriftart, SF-PATTERN für Muster- 
füllungen und einige mehr. 


Innereien 


Ist das Grundgerüst eines Gimp-Skripts er- 
stellt, müssen Sie sich überlegen, welche 
Schritte es in genau welcher Reihenfolge ab- 
arbeiten soll. Für das Erstellen und rotierte 
Platzieren von Blütenblättern benötigen Sie 
eine Grundform, die zum einen kopiert und 
dann um eine bestimmte Gradzahl rotiert 
wird. Dafür verwendet man die Script-Fu Pro- 
zedur gimp-drawable-transform-rotate, die auf dem 
aktuellen drawable arbeitet und eine „floating 
selection“ zurückliefert. Die schwebende 
Auswahl muss in eine neue Ebene umge- 
wandelt werden, die dann zur aktiven ge- 
macht und wieder kopiert wird. Das Ganze 
soll das Skript so oft wiederholen, bis ein 
Kreis in gleichmäßigen Abständen mit Blü- 
tenblättern gefüllt ist. 

Die Anzahl der Rotationsschritte festzule- 
gen ist mit Hilfe einer Schleife ganz einfach: 


(while (> steps 0) 
(Anweisungen zum Rotieren) 
(set! steps (- steps 1)) 


Ü SF-TOGGLE 

SF-ADJUSTMENT (sliden) 30.0 H 
SF-ADJUSTMENT 400.0 > 

SF-DRAWABLE unes- New Layer#4-458 v 
SF-FONT u Sans 


SF-IMAGE v 
Sf-OPTION Option 1 v 
SF-PATTERN = Browse 
SF-STRING Test String 
SF-VALUE 
SF-FILENAME (None) 

r = 

fü Her T) Reset X Sancel 2 ox 


Die Variable steps bezieht das Skript aus den 
Nutzerangaben im Dialog. Die Schleife läuft 
so lange, wie steps größer als O ist, wobei in 
jedem Durchlauf 1 vom Ausgangswert abge- 
zogen wird. Innerhalb der Schleife platzieren 
Sie die Schritte zum Kopieren, Rotieren und 
Auswählen: 


(set! layer (car (gimp-image-get-active-layer image))) 
(gimp-edit-copy drawable) 
(gimp-edit-paste drawable FALSE) 


Zunächst wird die Variable layer auf den ak- 
tuell aktiven Layer im Bild gesetzt. Dabei ist 
es egal, ob die Form ausgewählt ist oder 
nicht. Weil gimp-drawable-transform-rotate die Ro- 
tationsfläche nimmt, rotiert und zu einer 
schwebenden Auswahl macht, muss man zu- 
nächst sicherstellen, dass die Grundform an 
ihrem Platz bleibt. Dazu genügt ein einfa- 
ches gimp-edit-copy und gimp-edit-paste. Das gimp- 
edit-paste enthält den zusätzliche Parameter 
FALSE, der bedeutet, dass die Auswahl nicht 
ausgeschnitten, sondern an die gleiche Stelle 
zurückkopiert wird. Nachdem das Skript die 
Kopie erstellt hat, folgt die Rotation: 


(gimp-drawable-transform-rotate drawable 
angle 
FALSE 
xcenter ycenter 
TRANSFORM-FORWARD 
3 
FALSE 
3 
TRANSFORM-RESIZE-ADJUST) 


Wie einige andere Gimp-Prozeduren auch, 
erhält gimp-drawable-transform-rotate ziemlich vie- 
le Parameter, deren Bedeutung Sie im Script- 
Fu-Browser erklärt finden. Die Prozedur be- 
kommt das aktive drawable mit der Gradzahl 
angle übergeben. Das Skript setzt mit xcenter 
und ycenter den Mittelpunkt der Rotation 
selbst, sodass Sie ein FALSE für den Parameter 
auto-center verwenden, der das Zentrum des 
drawable als Rotationsmitte benutzen würde. 
Danach folgt TRANSFORM-FORWARD - oder alter- 
nativ TRANSFORM-BACKWARD. Die nächsten drei 
Parameter 3, FALSE und nochmal 3 betreffen 
Interpolation, Supersampling und die Rekur- 
sionstiefe für Supersampling. Der letzte Para- 
meter gibt an, dass die Rotation nur in der 
Größe angepasst werden soll. Danach ent- 
steht automatisch eine schwebende Aus- 
wahl, die Sie in eine neue Ebene umwandeln: 


(set! floating-selection (car (gimp-image-get-floating-,7 
sel image))) 
(gimp-floating-sel-to-layer floating-selection) 


Die schwebende Auswahl schnappen Sie 
sich mit der car-Anweisung und stecken sie in 
die Variable floating-selection. Danach ruft das 
Skript gimp-floating-sel-to-layer auf und wandelt 
damit die schwebende-Auswahl in eine eige- 
ne Ebene um. Danach müssen Sie nur noch 
die neue Ebene zur aktiven machen und zu- 
rechtschneiden, damit ihre Größe mit der Ro- 
tationsform zusammenpasst: 


(gimp-image-set-active-layer image layer) 
(plug-in-autocrop-layer 1 image layer) 
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Ein mit der Freihand-Auswahl 
gestaltetes Blütenblatt bildet die 
Grundform zum Rotieren. 


Um sich das Gesamtergebnis von Schleife 
und Rotation anzeigen zu lassen, rufen Sie 
zum Schluss (gimp-displays-flush) auf und schon 
haben Sie - je nach Grundform - eine Blume, 
Schneeflocke, Girlande oder einen Stern 
automatisch generiert. 

Da im Moment noch jeder Rotations- 
schritt auf einem eigenen Layer liegt und 
man das Zusammenfassen von Layern eben- 
so gut automatisieren kann, folgt zum 
Schluss außerhalb der Schleife noch der Auf- 
ruf zum Zusammenfügen der sichtbaren 
Ebenen, den der Benutzer im Skript-Dialog 
an- oder abschalten kann. 


(if (= merge-visible-layer TRUE) 
(gimp-image-merge-visible-layers image 7 
EXPAND-AS-NECESSARY) 


Praxiseinsatz 


Soll das Skript zum Einsatz kommen, benöti- 
gen Sie zunächst das zu rotierende Objekt. 
Eine schlichte ovale Form taugt genauso gut 
als Blütenblatt wie ein Kreis oder ein mit dem 
Freihand-Werkzeug erstelltes Blatt. Ein be- 
sonders ansprechendes Ergebnis erhalten 
Sie beispielsweise mit einer Kombination aus 
runder und freier Auswahl. Ziehen Sie zu- 
nächst die runde Auswahl auf, wechseln Sie 
zur Freihand-Auswahl und entscheiden Sie 
sich für die Option „Auswahl hinzufügen”. Er- 


Move X direction 
Move Y direction 
Steps {number of times) 


Merge visible layers? 


a Reset | X Cancel 0] [e13 
l \ Km .— 


Der Eingabedialog des Basis-Skripts mit 
den Änderungen für Verschiebeaktionen 
auf der X- und Y-Achse 
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Mehr als zwei Auswahlwerkzeuge und 
ein wenig Kantenglättung braucht es 
nicht, um ein Blatt zu gestalten. 


stellen Sie ungefähr in der Mitte der runden 
Auswahl zwei neue Startpunkte, die Sie 
unten spitz zulaufend zusammenfügen. 

Füllen Sie das so erstellte Blütenblatt noch 
mit einer Farbe oder einem Verlauf. Wenn die 
Ecke und Rundungen des Blatts nach der 
Freihandauswahl noch etwas ungelenk wir- 
ken, behelfen Sie sich mit einem Trick, um 
den Umriss zu glätten. Wenden Sie den Blur- 
Filter mit einem Wert zwischen 5 und 30 auf 
das Blütenblatt an - höhere Werte sorgen für 
eine bessere Glättung. Im Farbmenü aktivie- 
ren Sie die Option „Levels“ und setzen für den 
Eingabekanal „Alpha“ (bei Schwarz/Weiß-For- 
men „Value“) die folgenden Werte: Schwarz- 
punkt 120, Gamma 1 und Weißpunkt 140. Mit 
diesem Trick kann man an beliebigen Formen 
Kanten abrunden. 

Das fertige Blatt erhält mit der Option 
„Ebene zuschneiden” aus dem Ebenen-Menü 
eine verkleinerte Ebene und ist nun startklar 
zum Rotieren. 

Für unser Beispiel wählen wir als Rota- 
tionszentrum die X- und Y-Koordinaten der 
Spitze des Blütenblatts, sodass der Rotations- 
mittelpunkt für X und Y 200 ist. Als Schritt- 
zahl nehmen wir 5 mit einem Winkel von 45° 
und lassen das Ergebnis zu einer Ebene ver- 
schmelzen. 


Mit nur wenigen Anpassungen erzeugt 
das Gimp-Skript Objektreihen. 
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Eine per Skript mit einem Winkel von 45° 
erzeugte Blume 


Wollen Sie lieber eine andere Anordnung 
eines Objekts erreichen, ist es ein Leichtes, das 
Skript entsprechend abzuwandeln. Sie kön- 
nen etwa die Basis-Schleife verwenden, um 
statt einer Rotation diagonale, waagerechte 
oder senkrechte Ornamente zu erzeugen. 


Variationen 


Um beliebige Verschiebungen auf der X- 
und Y-Achse zu vollziehen, tauschen Sie ein- 
fach gimp-drawable-transform-rotate gegen gimp- 
layer-translate-drawable aus. Die Eingabefelder für 
die X- und Y-Werte können Sie beibehalten, 
sollten sie aber wegen der besseren Ver- 
ständlichkeit umbenennen, etwa in xoffset 
und yoffset. 

Die Prozedur 


(gimp-layer-translate-drawable xoffset yoffset) 


ersetzt gimp-drawable-transform-rotate und schon 
ist ein zweites Skript fertig. Mit Pixelwerten 
für X und Y verteilt das Skript Objekte diago- 
nal, X-Werten alleine erzeugen waagerechte 
und Y-Werte senkrechte Reihen mit Kopien 
der Grundform. Mit einem mehrmaligen Auf- 
ruf lässt sich auch ein gleichmäßiges Schach- 
brettmuster erstellen. 

Schon dieses eher kurze Beispiel-Skript 
zeigt die Leistungsfähigkeit von Script-Fu, 
das sich noch dazu leicht erlernen lässt. 
Wenig hilfreich ist die spärliche Dokumenta- 
tion, sodass man oft durch Ausprobieren 
herausfinden muss, was ein bestimmter Pa- 
rameter bewirkt. Wer daran Freude hat, wird 
innerhalb weniger Tage mit Script-Fu so weit 
zurechtkommen, um sich erste kleine Helfer- 
lein zusammenbasteln zu können. (amu) 


Literatur 


[1] PyGimp: www.gimp.org/docs/python/index. 
html 

[2] Script-Fu Tutorial: www.seul.org/-grumbel/ 
gimp/script-fu/script-fu-tut.html 

[3] Gimp-Scheme-Grundlagen: www.gimp.org/ 
tutorials/Basic_Scheme/ 
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Angebaut 


Linux-Partitionen zum Software-RAID 
migrieren und RAIDs vergrößern 


Software-RAIDs lassen sich nicht nur bei der Installation 
von Linux einrichten. Mit dem richtigen Know-how und 
einem Live-Linux kann man vorhandene Linux-Partitionen 
ohne Datenverlust in ein RAID migrieren oder einen 
Festplattenverbund bei Platzmangel aufstocken. 
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ereits bei der Erst- 
Birtincer von Linux ent- 
scheidet man sich im ein- 
fachsten Fall für ein Software- 
RAID und lässt die nötigen Arbei- 
ten vom Installationsprogramm 
der jeweiligen Linux-Distribution 
erledigen. Allerdings decken sie 
nur übliche RAID-Szenarien ab, 
wer ausgefallenere Konfiguratio- 
nen wie zum Beispiel eine redun- 
dante Boot-Partition auf allen 
Festplatten wählt, muss im Zwei- 
fel auf die Kommandozeile und 
den Artikel aus [1] zurückgreifen. 
Mit ein paar Tricks ist es je- 
doch auch möglich, eine her- 
kömmliche Linux-Installation 
mit nur einer Festplatte durch 


den Einbau weiterer Festplatten 
nachträglich in ein RAID-System 
umzuwandeln. Bei der Migra- 
tion auf ein RAID-1 wird ausge- 
nutzt, dass der RAID-Superblock 
standardmäßig am Ende einer 
Partition steht. Es genügt also, 
das vorhandene Dateisystem 
um 128 KByte zu verkleinern, 
um ausreichend Platz für den 
RAID-Superblock zu schaffen. 
Dabei empfiehlt es sich, die Um- 
stellung mit Hilfe eines Ret- 
tungssystems wie zum Beispiel 
Knoppix vorzunehmen. Zudem 
setzt die nachfolgende Be- 
schreibung voraus, dass Sie das 
Standard-Dateisystem Ext3 ver- 
wenden. 
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Zunächst stellen Sie durch 
Aufruf von e2fsck -y /dev/sdal sicher, 
dass sich das Dateisystem in 
einem konsistenten Zustand be- 
findet. Anschließend bestimmen 
Sie die exakte Größe des Datei- 
systems: 


tune2fs -I /dev/sda1 | grep "Block count" 
Block count: 4885768 


Die Ausgabe erfolgt in Blöcken 
zu je 4 KByte, der üblichen Block- 
größe von Ext3-Dateisystemen. 
Der Superblock benötigt 128 
KByte am Ende der Partition, Sie 
müssen das Dateisystem daher 
um 32 Blöcke verkleinern. Das 
erledigt der folgende Befehl: 


resize2fs -p /dev/sdal 4885736 


Die neue Größe des Dateisys- 
tems in Blöcken ist der letzte Pa- 
rameter. Ist resize2fs mit seiner 
Arbeit fertig, gibt es am Ende der 
Partition Platz für den RAID- 
Superblock. Nun starten Sie fdisk 
und ändern den Partitionstyp 
von 0x83 auf Oxfd, sodass die 
Partition auch für den RAID-Trei- 
ber entsprechend kenntlich ge- 
macht ist, und setzen anschlie- 
ßend das RAID-1 zunächst mit 
nur einer Partition auf: 


mdadm --create /dev/mdO --level=1 7 
--raid-devices=2 /dev/sdal missing 


Die Partitionsbezeichnung /dev/ 
sdal aus dem Beispiel müssen 
Sie selbstverständlich durch den 
Gerätenamen Ihrer Partition er- 
setzen. Das Programm erkennt, 
dass auf /dev/sdal noch ein Da- 
teisystem gespeichert ist, und 
fragt zur Sicherheit, ob Sie die 
Partition trotzdem in ein RAID 
umwandeln wollen. Da Sie be- 
reits Platz für den Superblock ge- 
schaffen haben, können Sie dies 
bestätigen. Zur Sicherheit emp- 
fiehlt es sich anschließend, 
/dev/mdO einzubinden und 
nachzusehen, ob die Daten tat- 
sächlich noch vorhanden sind. 
Für den ursprünglich für eine 
einzelne Festplatte installierten 
Bootloader hat sich im Prinzip 
nichts geändert - die Dateien be- 
finden sich noch an der gleichen 
Stelle auf der Festplatte wie 
zuvor. Allerdings installieren die 
meisten Linux-Distributionen den 
Bootloader im MBR der Festplat- 
te. Dieser jedoch gehört nicht zur 
RAID-Partition und wird später 
somit auch nicht auf die zweite 
Festplatte gespiegelt. Damit 
bootet der Rechner nicht mehr, 
falls die erste Festplatte ausfallen 
sollte. In der vorherigen Ausgabe 
von c't finden Sie eine Anleitung, 
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= mid@mid-ct 


Befehlsfenster - Konsole <2 


Sitzung Bearbeiten Ansicht Lesezeichen Einstellungen Hilfe 


Update Time : Thu Dec 11 14:31:30 2008 
State : clean, degraded 
Active Devices : 1 
working Devices : 1 
Failed Devices : 1 
[0] 


Spare Devices : 


UUID : d36be6äb: 26848458: c3e61f40: 16589635 (Local to host mid-ct) 


Events : 0,6 


Major RaidDevice State 


{0} 
1 


active sync /dev/sdbi 
removed 


| Mi Befehlsfenster 


Bevor Partitionen aus dem Software-RAID entfernt werden 
können, müssen sie als fehlerhaft markiert werden. 


wie Sie den Bootloader Grub im 
Bootsektor der Partition installie- 
ren und den MBR mittels Testdisk 
so ändern, dass zukünftig der 
Bootloader aus dem Bootsektor 
gestartet wird. 

Nun ist es an der Zeit, mittels 
fdisk auf der neuen Festplatte 
eine gleich große oder geringfü- 
gig größere Partition anzulegen 
und auch ihr den Partitionstyp 
Oxfd zuzuweisen. Im nächsten 
Beispiel lautet ihr Gerätename 
/dev/sdb1. Anschließend fügen 
Sie die neue RAID-Partition dem 
bereits laufenden, aber noch un- 
vollständigen RAID-1 hinzu: 


mdadm /dev/md0 --add /dev/sdb1 


Durch das nachträgliche Hinzu- 
fügen der zweiten RAID-Partition 
stellen Sie sicher, dass die Daten 
von der bereits gefüllten Parti- 
tion auf die neue, noch unbe- 
nutzte Partition kopiert werden. 
Gibt man gleich beide RAID-Par- 
titionen beim Aufbau des RAID 
an, genügt eine einfache Ver- 
wechslung, um die wertvollen 
Daten mit dem Inhalt der leeren 
Partition zu überschreiben. 


Aufgelöst 


Der umgekehrte Weg, ein RAID-1 
wieder aufzulösen und nur noch 
eine der beiden Festplatten zu 
benutzen, etwa weil man die 
Festplatte in einem anderen 
Rechner benötigt, ist ähnlich ein- 
fach. Dabei gibt es zwei Varian- 
ten: Man entfernt einfach nur die 
zweite Partition aus dem RAID- 
Verbund und benutzt in Zukunft 
ein unvollständiges RAID-1, oder 
aber man entfernt das RAID voll- 
ständig. 

Ist das RAID-System bereits in 
Betrieb, was Sie mittels mdadm 
--detal /dev/mdO herausfinden, 
müssen Sie zunächst die zweite 
RAID-1-Partition aus dem Ver- 


bund herauslösen. Dazu markie- 
ren Sie die Partition zunächst als 
fehlerhaft und entfernen sie 
dann. Ist der RAID-Verbund hin- 
gegen nicht aktiv, sind diese Be- 
fehle überflüssig. Der letzte Be- 
fehl sorgt jedoch dafür, dass der 
RAID-Superblock am Ende der 
Partition wieder gelöscht wird. 
Das ist wichtig, damit die Parti- 
tion nicht im nächsten Rechner 
wieder als RAID-Laufwerk er- 
kannt wird. 


mdadm /dev/md0 --fail /dev/sdb1 
mdadm /dev/mdO --remove /dev/sdb1 
mdadm --zero-superblock /dev/sdb1 


Haben Sie die zweite Festplatte 
ausgebaut, können Sie das un- 
vollständige RAID problemlos 
weiterbetreiben und später mit 
wenigen Handgriffen wieder mit 
einer neuen Festplatte vervoll- 
ständigen. Wollen Sie das RAID 
jedoch insgesamt auflösen, müs- 
sen Sie auch den Superblock der 
ersten RAID-Partition löschen. 

Ist das RAID aktiv, müssen Sie 
es dazu zunächst abschalten. 
Anschließend entfernen Sie wie 
im vorherigen Beispiel schon ge- 
zeigt den Superblock: 


mdadm --stop /dev/mdO 
mdadm --zero-superblock /dev/sda1 


Nun sollten Sie mittels fdisk noch 
den Partitionstyp von Oxfd auf 
0x83 ändern. Sie können dann 
noch das Dateisystem bis zur Par- 
titionsgröße vergrößern, womit 
Sie allerdings nur die 128 KByte 
des Superblocks hinzugewinnen: 


resize2fs -p /dev/sdal 


Geht es darum, eine vorhandene 
Linux-Installation auf ein RAID-5 
umzustellen, ist dies wiederum 
über ein Rettungssystem wie 
Knoppix möglich - allerdings 
aufwendiger: Grub kann mit 
einem RAID-5 nichts anfangen, 
weshalb Sie eine Boot-Partition 
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vorsehen müssen. Damit Sie nach 
einem Ausfall im Zweifel von 
jeder noch vorhandenen Fest- 
platte starten können, empfiehlt 
es sich, auf jeder für das RAID-5 
vorgesehenen Festplatte auch 
eine Boot-Partition einzurichten 
und diese zu einem RAID-1 zu 
verbinden. 

Der Schlüssel bei der Migra- 
tion liegt darin, zunächst die zwei 
neuen Festplatten einzubauen 
und dort die nötigen Boot- und 
Datenpartitionen anzulegen. An- 
schließend bilden Sie ein unvoll- 
ständiges RAID-1 und RAID-5, in 
dem jeweils zwei der drei RAID- 
Partitionen aktiv sind und die 
letzte Partition fehlt: 


mdadm --create /dev/mdO --level=1 7 
--raid-devices=3 /dev/sdb1 /dev/sdc1 ‚7 
missing 
mdadm --create /dev/md1 --level=5 7 
--raid-devices=3 /dev/sdb2 /dev/sdc2 7 
missing 
Hier fehlen die Partitionen der 
ersten Festplatte, die ja noch mit 
dem installierten System belegt 
ist. Anschließend formatieren Sie 
beide RAID-Systeme, binden sie 
ein und kopieren die Daten der 
ersten Festplatte auf die beiden 
RAID-Partitionen. Nun, wo die 
Daten der ersten Festplatte auf 
die RAID-Partitionen übertragen 
wurden, können Sie im Ret- 
tungssystem die erste Festplatte 
neu aufteilen und fügen die 
noch fehlenden Partitionen den 
RAIDs hinzu: 


mdadm /dev/md0 --add /dev/sda1 
mdadm /dev/md1 --add /dev/sda2 


In diesem Zustand ist das System 
jedoch nicht bootfähig, da noch 
die in c't 1/09 beschriebene Ein- 
richtung von Grub auf dem RAID- 
1 der Boot-Partitionen fehlt. 

Die Vorgehensweise, um den 
RAID-Verbund wieder aufzulösen 
und zu einzelnen Festplatten zu- 
rückzukehren, ist bei den RAID- 
Leveln 1 und 5 identisch: Zu- 
nächst wird die Partition der Fest- 
platte, die später allein die Daten 
aufnehmen soll, aus dem laufen- 
den RAID-Verbund herausgelöst 
und ihr Superblock gelöscht, hier 
am Beispiel eines RAID-1: 


mdadm /dev/md0 --fail /dev/sda1 
mdadm /dev/md0 --remove /dev/sda1 
mdadm --zero-superblock /dev/sda1 


Das gleiche wird mit der RAID-5- 
Partition /dev/sda2 und dem 
Software-RAID /dev/md1 wie- 
derholt. Nun kann die Festplatte 
/dev/sda nach Belieben neu parti- 
tioniert und formatiert werden. 
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I mid@mid-ct Befehlsfenster 


Konsole 


Sitzung Bearbeiten Ansicht Lesezeichen Einstellungen Hilfe 


Update Time : 

State : 

Active Devices : 2 

working Devices : 3 

Failed Devices : C 
Spare Devices : 


Layout : left-symmetric 
Chunk Size : 654K 


CRebuild Status : 48% complete 


Thu Dec 11 14:50:02 2008 
clean, degraded, recovering 


WID ; b7e34e0a:27622f85:c3e61f40:1b5e9635 (local to host mid-ct) 


Events : 0.16 
Minor 
1 0 
17 1 
3 8 33 2 
mid-ct:# J 


Number Major 


| ## Befehlsfenster 


RaidDevice State 
active sync 
active sync 


Spare rebuilding 


/dev/sdal 
/dev/sdbl 


Beim Vergrößern des RAID muss man nach jedem Festplatten- 
tausch warten, bis die Synchronisation abgeschlossen ist. 


Anschließend kopieren Sie sämt- 
liche Dateien vom noch laufen- 
den RAID /dev/md1 sowie den In- 
halt des Boot-Verzeichnisses von 
/dev/mdbO auf die frisch formatier- 
te Partition der ersten Festplatte. 
Das funktioniert natürlich nur, 
wenn auf der ersten Festplatte 
genügend Platz zur Verfügung 
steht, um die Daten des RAID auf- 
zunehmen. Im letzten Schritt 
lösen Sie die Einbindung der un- 
vollständigen RAIDs, schalten sie 
ab und löschen die Superblocks: 


umount /dev/md0 /dev/md1 

mdadm --stop /dev/mdO /dev/md1 

mdadm --zero-superblock /dev/sdb1 ‚7 
/dev/sdb2 /dev/sdc1 /dev/sdc2 


Damit sind beide RAID-Systeme 
aufgelöst. Nun müssen Sie sich 
noch um die Neuinstallation des 
Bootloaders kümmern, da Ihr 
System sonst nicht mehr startet, 
und auch die Dateisystemtabel- 
le /etc/fstab anpassen, sofern Sie 
nicht die gleichen Dateisystem- 
Label verwenden wie zuvor. 


RAID-Vergrößerung 


Bei den heute zu verarbeitenden 
Datenmengen ist auch ein RAID- 
System aus mehreren Platten 
schnell an seiner Kapazitätsgren- 
ze. Bei einem RAID-5 oder RAID-6 
ist dies kein großes Problem, 
denn Sie können das RAID jeder- 
zeit um eine weitere RAID-Parti- 
tion auf einer neuen Festplatte 
vergrößern, die die gleiche Größe 
hat wie die bisherigen RAID-Par- 
titionen. Dazu partitionieren Sie 
die neue Festplatte genauso wie 
die bisher genutzten und fügen 
die RAID-5-Partition zunächst als 
Hot-Spare-Partition dem RAID 
hinzu. Anschließend vergrößern 
Sie die Zahl der RAID-Partitionen 


um eins, womit die Hot-Spare- 
Partition ins RAID integriert wird: 


mdadm /dev/md1 --add /dev/sdd2 
mdadm /dev/md1 --grow --raid-devices=4 


Da die Daten eines RAID-5 nicht 
linear gespeichert, sondern über 
mehrere Festplatten verteilt und 
mit Prüfsummen versehen wer- 
den, muss der RAID-Treiber 
sämtliche Daten neu ordnen. 
Dieser Vorgang lastet den Rech- 
ner stark aus und führt auch zu 
merklichen Einbußen bei den 
Datentransferraten zum RAID, 
weshalb man in diesem Zeit- 
raum keine besonders festplat- 
tenintensiven Operationen vor- 
nehmen oder ein entsprechend 
überlastetes System einkalkulie- 
ren sollte. 

Eine andere Möglichkeit, Platz 
zu gewinnen, ist, die vorhande- 
nen Festplatten im Betrieb durch 
größere zu ersetzen. Das nach- 
folgende Beispiel beschreibt die 
Vergrößerung des RAID-5-Ver- 
bunds /dev/md1 bestehend aus 
drei Partitionen auf drei ver- 
schiedenen Festplatten: 

Da bei einem RAID-5-System 
eine Festplatte redundant ist, 
können Sie immer eine der Fest- 
platten durch eine neue erset- 
zen. Um eine alte Festplatte her- 
ausnehmen zu können, müssen 
Sie zunächst sämtliche dort ge- 
speicherten RAID-Partitionen als 
fehlerhaft markieren und dann 
aus dem Verbund entfernen. 
Hier ein Beispiel: 


mdadm /dev/md1 --fail /dev/sdc2 
mdadm /dev/md1 --remove /dev/sdc2 
mdadm --zero-superblock /dev/sdc2 


Nun ist es an der Zeit, das Lauf- 
werk physisch zu wechseln. Op- 
timal ist dazu natürlich ein 
SATA-Wechselgehäuse, falls es 


sich noch um PATA-Festplatten 
handelt, kommt man nicht 
drum herum, den Rechner für 
jede auszutauschende Festplat- 
te herunterzufahren und neu zu 
starten. 

Ist die neue Festplatte einge- 
setzt, wird sie zunächst nach dem 
gleichen Schema wie die anderen 
Platten des RAID partitioniert. Die 
Größe der obligatorischen Boot- 
Partition kann dabei gleich blei- 
ben. Anschließend werden die 
Boot- und die Datenpartition, 
wobei letztere größer ist als die 
bisherigen Datenpartitionen, ins 
RAID eingebunden: 


mdadm /dev/md0 --add /dev/sdc1 
mdadm /dev/md1 --add /dev/sdc2 


Damit beginnt die Synchronisa- 
tion der neuen Festplatte. Aller- 
dings bestimmt stets die kleinste 
Partition die maximal verfügbare 
Kapazität, weshalb Sie noch 
nichts von der größeren Daten- 
partition bemerken. Überwa- 
chen Sie per mdadm --detail /dev/md1 
die Synchronisation. Erst wenn 
sie abgeschlossen ist, wiederho- 
len Sie die Schritte für die beiden 
noch verbleibenden Festplatten. 
Danach installieren Sie den Boot- 
loader erneut, damit Ihr System 
später wieder startet. 

Haben sie alle drei Festplatten 
durch neue Laufwerke ersetzt, 
können Sie die Größe des RAID 
verändern: 


mdadm /dev/md1 --grow --size=max 


Nun verwendet das RAID-5-Sys- 
tem die gesamte Kapazität der 
neuen Festplatten. Im letzten 
Schritt überprüfen Sie das Datei- 
system des RAID noch einmal 
auf Fehler und vergrößern es 
ebenfalls auf die maximal mög- 
liche Größe: 


e2fsck -f /dev/md1 
resize2fs -p /dev/mdi 


Ein RAID-System bietet also nicht 
nur Schutz vor dem Ausfall einer 
Festplatte, sondern erlaubt es 
Ihnen bei geeigneter Hardware 
sogar, jederzeit mehr Speicher- 
platz nachzurüsten, ohne das 
Linux-System auch nur einmal 
herunterfahren zu müssen. (mid) 
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Know-how | Zufallszahlen 


er Mensch ist ein extrem schlechter 
D Zufallszahlengenerator, weil seine 

Entscheidungen nicht frei und un- 
tendenziös sind, wie man es sich vom Zufall 
wünscht, sondern zum Beispiel kulturellen, 
ästhetischen und kognitiven Einflüssen 
unterliegen. So fällt auf, dass Menschen, 
befragt nach einer ganzen Zahl zwischen 
1 und 20, weit überdurchschnittlich häufig 
7 und 17 antworten. Die Häufigkeit gerader 
Zahlen und Zahlen kleiner als 10 liegt deut- 
lich unter dem Durchschnitt; Primzahlen 
werden häufiger als nicht prime Zahlen ge- 
nannt. 

Computer hingegen sind bekannt für ihre 
Unvoreingenommenheit. Also müssten sie 
eigentlich sehr gute Zufallszahlenfolgen pro- 
duzieren können. Doch weit gefehlt, denn 
das ureigenste dem Computer zugrunde lie- 
gende Prinzip ist der Determinismus: Eine 
bestimmte Eingabe führt bei identischer 
(vorhersagbarer) Verarbeitung stets zu der- 
selben Ausgabe. Da ein Computer nur eine 
endliche Zahl von Zuständen annehmen 
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kann, wird eine Zufallszahlenfolge immer pe- 
riodisch sein, also irgendwann wieder von 
vorne anfangen. 

Deshalb gehen Determinismus und Zu- 
fall nicht zusammen. Oder wie Johann von 
Neumann, einer der bedeutendsten Univer- 
salisten des 20. Jahrhunderts, sich über- 
deutlich ausdrückte: Wer glaubt, dass man 
mit Mitteln der Arithmetik Zufallszahlen er- 
zeugen könne, ist todsicher der Sünde an- 
heimgefallen. 

Esoterische Betrachtungen darüber, ob es 
so etwas wie Zufall überhaupt gibt oder 
alles Teil eines undenkbaren Master-Planes 
ist, mal außen vor gelassen, soll im Folgen- 
den ganz simpel gelten: Ein Zustand ist zu- 
fällig eingetreten, wenn er nicht vorhersag- 
bar war. 


Nachgehakt 


Die Ansprüche an Zufallszahlengeneratoren 
wandeln sich mit dem Anwendungszweck. 
In der Kryptografie benötigt man unbedingt 


nicht reproduzierbare Zahlen, also ein nicht 
deterministisches Verfahren, für Simulatio- 
nen ist es wichtig, dass der Generator mög- 
lichst schnell zu Werke geht, und es gereicht 
ihm eher zum Vorteil, wenn sich die Folgen 
einfach reproduzieren lassen. 

Wenn es so etwas wie eine nicht determi- 
nistische Maschine gibt, die echte Zufallszah- 
len erzeugen kann, aber das nicht unbedingt 
auch tut - wie kann man erkennen, ob die 
Maschine funktioniert, das heißt „echte“ Zu- 
fallszahlen produziert? Die Idee ist einfach, 
die Ausführung mitunter sehr schwer: Man 
lässt sie mehrfach unter den immer gleichen 
(Start-)Bedingungen laufen und vergleicht 
die Ausgaben. Wenn diese Ausgaben in kei- 
nerlei Zusammenhang zueinander stehen, 
sind die Ergebnisse zufällig. 

Zusammenhanglosigkeit bedeutet im Re- 
gelfall, dass die erzeugten Folgen unter- 
schiedlich aussehen. Tun sie das nicht, liegt 
die Vermutung nahe, dass die Maschine ka- 
putt ist und nur pseudozufällige Werte aus- 
gibt. 
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Aber Vorsicht: Die gewürfelte Folge 6, 2,2, 
4,3,3,1,2, 3,4, 1,5, 4, 6, 3, 4, 2 sieht zufällig 
aus, ebenso die gleich lange Folge 2, 4, 4, 6, 
5,5,3,4, 5,6, 3, 1,6, 2,5, 6, 4. Vergleicht man 
sie aber, stellt man fest, dass sich die Augen- 
zahlen stets um 2 (mod 6) unterscheiden. So 
etwas sieht man noch mit etwas gesundem 
Menschenverstand. Um hingegen zu erken- 
nen, ob Folgen wirklich kryptografisch sicher 
sind, braucht es einen erfahrenen Kryptana- 
Iytiker - mit Hilfe der Statistik gelingt das nur 
annähernd. 


Statistik 


Zufallszahlengeneratoren gibt es wie Sand 
am Meer. Wer einen eigenen entwickeln 
möchte, sollte besondere Sorgfalt walten 
lassen. Gute Generatoren entstehen nicht 
durch willkürliches Zusammenfrickeln 
irgendwelcher Algorithmen und nachfol- 
genden statistischen Tests, bis alle bestan- 
den wurden, sondern durch penible mathe- 
matische Analyse ihres Verhaltens etwa hin- 
sichtlich ihrer Periodenlänge, gewünschter 
Verteilung und gleichmäßiger Streuung auf- 
einanderfolgender Werte im n-dimensiona- 
len Raum. 

Egal, wie gewissenhaft man auch vorge- 
gangen ist: Nach seiner Implementierung 
gehört ein Algorithmus aufs Gründlichste 
empirisch untersucht. Das geht am besten 
mit Hilfe automatisierter statistischer Tests. 

Allgemein lässt sich sagen: Ein Generator 
ist schlecht, wenn er bei einfachen Tests ver- 
sagt. Ein guter Generator muss diese beste- 
hen und darüber hinaus möglichst viele 
kompliziertere Tests. Im Großen und Ganzen 
herrscht Einigkeit darüber, dass eine Zufalls- 
zahlenfolge kaum alle möglichen Tests be- 
stehen kann - aber je mehr, umso besser. 

Lange Zeit galten die in frühen Ausgaben 
von [1] beschriebenen Methoden als Maß- 
stab. Einige haben wir in C++ implementiert 
(siehe das Verzeichnis „test“ im Listing-Ar- 
chiv) und in einer Testsuite namens ct-rng- 
assessor zusammengefasst. Bei unseren 
Experimenten mit einem selbst gebauten 
Hardware-Generator - dazu gleich mehr - 
haben wir ct-rng-assessor als erste Instanz 
verwendet, um die erzeugten Zahlen auf ihre 
Zufallseigenschaften hin zu untersuchen. 

Auch in der bekannten Diehard-Suite von 
George Marsaglia finden sich Teile davon 
wieder. Sie krankt leider daran, nicht para- 
metrisierbar zu sein, mit kleinen Stichproben 
zu arbeiten und als Eingabe nur 32-Bit-Ganz- 
zahlen zu akzeptieren. 

Etwas umfangreicher sind Dieharder von 
Robert G. Brown und die von der US-Standar- 
disierungsbehörde NIST (National Institute of 
Standards and Technology) veröffentlichte 
Statistical Test Suite (STS). Große Teile davon 
hat die nicht-kommerzielle Zertifizierungs- 
stelle für X.509-Zertifikate CAcert für ihren 
Web-Dienst unter http://sig.cacert.at/random 
implementiert. Man kann dort seine binären 
Zufallszahlen (möglichst nicht weniger als 
12 MByte) nebst einiger freiwilliger Angaben 
zur Herkunft hochladen, wenig später steht 
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von einer Gleichver- 
teilung entfernt sind. 


Häufigkeit 
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die statistische Auswertung zur Einsicht auf 
der nachfolgenden Ergebnisseite bereit. 
Diese Tests haben wir als zweite Hürde he- 
rangezogen. 

Die wohl umfangreichste Suite stammt 
vom kanadischen Statistiker Pierre L’Ecuyer 
und trägt die schmucklose Bezeichnung 
TestU01. Alle Tests sind parametrisierbar. Die 
Suite kann mit Binär- und Texteingaben 
gleichermaßen gut umgehen und verarbei- 
tet sowohl Ganzzahlen als auch Gleitkomma- 
werte. 

Bei TestUO1 handelt es sich allerdings 
nicht um fertige Software, sondern um eine 
in C programmiierte Bibliothek. Um ihre Ver- 
wendung zu vereinfachen, hat L’Ecuyer je- 
weils mehrere Tests zu verschiedenen Test- 
batterien gebündelt. Eine davon heißt Rab- 
bit. Die Implementierung findet sich in der 
Kommandozeilenanwendung ct-rng-analy- 
zer wieder - unsere dritte Hürde für Zufalls- 
zahlengeneratoren. 


Auffällig oder nicht? 


Anders als Diehard liefert TestU01 als Ergeb- 
nis nicht nur „bestanden“ oder „nicht be- 
standen“, sondern einen p-Wert als Indika- 
tor dafür, wie gut die Testergebnisse mit 
den Erwartungen übereinstimmen. Der p- 
Wert gibt an, wie wahrscheinlich es ist, ein 
Ergebnis zu erhalten, das so extrem ist wie 
das erhaltene, und zwar unter der Voraus- 
setzung, dass die zuvor getroffene Annah- 
me (Nullhypothese) zutrifft. Werte nahe null 
(zum Beispiel kleiner als 0,05) bekunden, 
dass die Erwartungen an den Ausgang eines 
Tests nicht erfüllt wurden. 

Beispiel: Würfeln. Die Nullhypothese wird 
etwa lauten, dass die gewürfelten Augenzah- 
len gleich häufig vorkommen, dass es also 
genauso wahrscheinlich ist, eine Eins zu wür- 
feln wie eine der anderen fünf Zahlen. Nach 
100 000-mal würfeln sollte jede Zahl rund 
16 667-mal oben gelegen haben. Ein Experi- 
ment (siehe das Perl-Skript in der Datei 
test/dic2.pl) ergibt folgende Häufigkeits- 
tabelle: 


100 000-mal würfeln 


Augenzahl Wie oft gewürfelt? 
1 16327 
2 16506 
3 16743 
4 16822 
5 16739 
6 16863 


Um beobachtete Häufigkeiten mit erwar- 
teten zu vergleichen, bedient man sich des 
sogenannten Chi-Quadrat-Anpassungstests. 
Zunächst wird das Chi-Quadrat berechnet: 


n=2&-e)/e 


In der Formel bezeichnet e; die erwarteten 
Häufigkeiten und x; die beobachteten. Das Er- 
gebnis für obige Werte: 12,895. Diese Zahl ist 
für sich genommen ohne Bedeutung. Aussa- 
gekraft erhält sie erst, wenn man sie in einer 
Tabelle für Chi-Quadrat-Schwellenwerte (siehe 
S. 178) nachschlägt, wo sie zusammen mit 
dem Freiheitsgrad den gewünschten p-Wert 
liefert - oder mit Hilfe der in test/chisq.cpp im- 
plementierten Funktion ChiSquareProbability(). Die 
Anzahl der Freiheitsgrade ergibt sich aus der 
Anzahl unabhängiger Einzelinformationen: 
Da die Häufigkeiten für sechs verschiedene 
Augenzahlen ermittelt werden, aber die 
sechste sich automatisch aus den übrigen fünf 
ergibt, hat das Problem fünf Freiheitsgrade. 

Der Blick in die Tabelle liefert einen p-Wert 
von knapp unterhalb 0,025. Das bedeutet, 
dass die geringe Wahrscheinlichkeit von 
circa 2,5 Prozent besteht, dass weitere Mes- 
sungen so stark von der Gleichverteilung ab- 
weichen wie die betrachtete. 

Soll man ob dieses extremen Ergebnisses 
nun annehmen, dass der Würfel unfair ist? 
Ginge man nach dem in vielen Veröffent- 
lichungen verwendeten Signifikanzniveau 
von fünf Prozent, müsste man mit ja antwor- 
ten, zumal der Würfel augenscheinlich hohe 
Augenzahlen bevorzugt. Würfelt man aber 
weiter, stellt man schnell fest, dass dieses 
spezielle Ergebnis ein Ausrutscher war. 

Gerade bei Zufallszahlengeneratoren 
empfiehlt es sich, extreme p-Werte nicht als 
Anlass zu nehmen, den Generator als un- 
tauglich abzutun. Erst wenn ein Generator 
einen Test wiederholt nicht besteht, ist 
Skepsis angebracht und es sind Nachfor- 
schungen anzustellen, woran das liegen 
könnte. Und erst wenn er wiederholt an 
mehreren unterschiedlichen Tests scheitert, 
sollte man nach einem anderen Generator 
Ausschau halten. 


LavaRnd 


Auf der Suche nach einem besonders guten 
und gleichzeitig hübsch anzusehenden Ge- 
nerator ist SGl vor einigen Jahren das Lava- 
Rand-Projekt eingefallen: Eine Webcam film- 
te das Wabern der Wachs-Blobs in Lava-Lam- 
pen. Aus jedem aufgenommenen Bild er- 
zeugte eine Software 140 Zufallsbytes, die 
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BESTANDEN, 


als Startwert für einen Pseudozufallszahlen- 
generator herhielten. Zur Erhöhung der Aus- 
fallsicherheit des Gesamtsystems waren 
sechs Lava-Lampen in Betrieb. 

Das Projekt wurde um die Jahrtausendwen- 
de eingestellt und einer der Schöpfer, Landon 
Curt Noll, setzte es eigenverantwortlich in 
Gestalt von LavaRnd (mit nur zwei a) fort. Die 
Lava-Lampen hat er gestrichen und setzt 
stattdessen ausschließlich auf eine einfache 
Webcam als Zufallsquelle. Der Zufall stammt 
aus dem elektronischen Rauschen, das der 
Bildsensor produziert und das umso stärker 
wird, je länger die Kamera ein Bild belichtet. 

Rauschen weist wichtige Eigenschaften 
der Zufälligkeit auf: Es lässt sich nicht vorher- 
sagen, welche Amplitude ein Signal zu 
einem bestimmten Zeitpunkt hat. Beim ther- 
mischen Rauschen im Bildsensor handelt es 
sich annähernd um weißes Rauschen, das die 
gewünschte Eigenschaft hat, dass das Spek- 
trum uniform ist und die zufälligen Abwei- 
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Wenn ein Zufallszahlengenerator an 
einem Test scheitert, ist das kein Grund, 
ihn zu verwerfen. Stattdessen sollte man 
den Test zunächst mit einem neuen Satz 
Zahlen wiederholen. 


chungen vom reinen Signal (Fehler) unab- 
hängig voneinander. 

Je mehr Gekrissel, umso höher ist die En- 
tropie (Informationsgehalt, siehe auch den 
Kasten auf S. 179) der Bilddaten. Im Gegen- 
satz zum alltäglichen Einsatz von Bildsenso- 
ren etwa in Digitalkameras wünscht man 
sich also möglichst stark verrauschte Bilder. 
Zur Maximierung der Belichtungszeit - und 
damit der Entropie im Helligkeits-Kanal (Y- 
Kanal) - steckt Noll die Webcam in eine licht- 
dichte Dose und dreht die elektrische Ver- 
stärkung (gain) des Sensors auf Maximum. 
Die Farbkanäle U und V lässt seine Software 
unberücksichtigt, schließlich ist im Dunkeln 
nur sehr wenig Farbe zu sehen. 

Die Totalverdunkelung funktioniert aller- 
dings nicht mit jeder Kamera: Eine Logitech 
Quick Pro 5000 zum Beispiel stellt sich auf 
stur, wenn der Sensor kein Licht sieht, und 
liefert rauschfreie, komplett schwarze Bilder 
- Entropie gleich null. 

Mit einem Digital Blender genannten, 
selbst entwickelten Verfahren beseitigt Nolls 
LavaRnd mögliche Tendenzen im Rauschen. 
Dazu mischt es die Y-Werte der Bilddaten 
byteweise im Reißverschlussverfahren, extra- 
hiert daraus n Datenblöcke, berechnet für 
jeden einen SHA1-Hash, verknüpft die Da- 
tenblöcke in einer Kaskade per Exklusiv-Oder 
miteinander und rotiert sie in jedem Schritt 
um ein Bit. Aus einem Bild entstehen so 
n x 20 Bytes Zufallszahlen. Der Wert für n 
ergibt sich aus einem Koeffizienten, der 
umso höher ausfallen darf, je größer die im 
Bildrauschen vermutete Entropie ist. 

Standardmäßig verwendet die LavaRnd- 
Software n = 17. Bei 25 Bildern pro Sekunde 
ergibt sich eine Zufallszahlenrate von 
17x 20 x 25 = 8500 Bytes pro Sekunde. Lei- 
der stellt Noll nur sehr wenig Testdaten zur 
Verfügung, sodass aussagekräftige statisti- 
sche Analysen flachfallen mussten. 


RandCam 


Da uns Nolls Ansatz sehr vielversprechend 
vorkam und der Aufbau eines eigenen Hard- 
ware-gestützten Zufallszahlengenerators 
einen besonderen Reiz ausübt, haben wir 
uns zur Nachahmung entschlos- 
sen. Herausgekommen ist die c't- 
RandCam. Die dazugehörige Soft- 
ware nebst C++-Quellcode inklusi- 
ve Unix/Linux-Makefiles und Pro- 
jektmappen für Visual Studio 2008 


Alle Tests bestanden - so soll es 
sein, wenn die Rabbit-Testsuite 
des ct-rng-analyzer mit der 
statistischen Untersuchung einer 
Zufallszahlenfolge letztinstanz- 
lich fertig geworden ist. 


C++ (auch Express Edition) bekommen Sie 
wie alle anderen Programme über den Soft- 
Link am Ende des Artikels. 

Die Software ct-randcam verwendet zur 
Entropiesammlung allerdings nicht den Y- 
Kanal der Webcam-Bilder, sondern die Diffe- 
renz aus allen drei Farbkanälen (RGB) zweier 
Bilder. Die Differenzbildung schaltet alles Un- 
veränderliche (lies: Nichtrauschen) aus; übrig 
bleibt das Rauschen. 

Der Algorithmus zur Bildung von Zufalls- 
zahlen aus dem Datenwust jedes Differenz- 
bildes (siehe die Klasse Masher) fügt die Bytes 
in der ersten Stufe wie bei LavaRnd im Reiß- 
verschlussverfahren zu n Blöcken neu zusam- 
men. Daraus berechnet ern MD5-Hashes a 16 
Bytes. 

Den Wert von n ermittelt ct-randcam aus 
der Entropie für jedes Differenzbild nach der 
Formel n=(E-s- a /h)'/? neu, wobei E für 
die Entropie in Bits pro Bit, s für die Anzahl 
der im Bild enthaltenen Bytes und h für die 
Größe des Hash (in Bytes) steht. Die Variable 
a. gibt einen Koeffizienten an, der sicher- 
heitshalber im Bereich zwischen 0,1 und 1 
liegt, prinzipiell aber auch deutlich über 10 
liegen kann. Voreingestellt ist 1,0. Höhere 
Werte führen zu höheren Datenraten - aber 
auch gegebenenfalls schlechteren Ergebnis- 
sen bei den statistischen Tests. Die Zufalls- 
zahlen aus einer Logitech Quick Pro 5000 
hielten in unseren Versuchen selbst bei 
einem a. von 30 noch den meisten statisti- 
schen Tests stand - was zu einer Zufallszah- 
lenrate von 140 KByte/s führte. 

Wer nun glaubt, die Entropie durch eine 
Verlängerung der Belichtungszeit erhöhen 
zu können und damit die Zufallszahlenerzeu- 
gungsrate zu steigern, sägt an dem Ast, auf 
dem er sitzt: Die Anzahl der Bilder pro Sekun- 
de geht mit längerer Belichtungszeit nämlich 
in den Keller - und mit ihr die Datenrate, weil 
die Entropie durch „Verdunkelungsmaßnah- 
men” kaum steigt. Das gilt zumindest für die 
von uns ebenfalls verwendeten Webcams 
vom Typ Logitech QuickCam Express und 
Philips ToUCam 740 Pro. 

Um das Rauschen ohne Verlängerung der 
Belichtungszeit zu verstärken, empfiehlt es 
sich, die elektrische Verstärkung auf Maxi- 
mum zu drehen. Diese Option bietet jedoch 
nicht jeder Webcam-Treiber an. 

Zur Ansteuerung der Webcam setzt die 
Software auf die frei erhältliche Bibliothek 
OpenCV, die Intel ursprünglich entwickelt hat, 
um dem autonom fahrenden Auto „Stanley“ 
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das Sehen beizubringen, das im Jahr 2005 die 
DARPA Grand Challenge gewonnen hat [2]. 

Dank OpenCV lässt sich ct-randcam platt- 
formübergreifend einsetzen. Unter Windows 
funktioniert sie problemlos mit jeder Web- 
cam, für die es einen Windows-Treiber gibt. 
Linux ist trotz breiter Webcam-Unterstüt- 
zung durch Video4Linux etwas zickiger. Vor 
der Installation von OpenCV ist zumindest 
die ffmpeg-Library zu installieren. Fehlt sie, 
bleibt der Bildbetrachter schwarz. 

Das Verhalten von ct-randcam lässt sich 
über einige Kommandozeilenparameter fest- 
legen. Der Schalter --cam bestimmt, welche Ka- 
mera ct-randcam verwenden soll. Momentan 
unterstützt OpenCV nur zwei gleichzeitig an- 
geschlossene Kameras, die Zählung beginnt 
bei 0. Der Schalter --alpha bestimmt den Koeffi- 
zienten für die Datenrate. Der Aufruf von 


ct-randcam --cam=1 --alpha=2.5 


wählt demnach die zweite Webcam und 
einen Koeffizienten von 2.5. 

Die c’t-RandCam liefert bei geringen Da- 
tenraten (je nach Lichtverhältnissen und dem 
Wert für alpha zwischen 4 und 200 KByte/s) 
Zufallszahlen, die alle gängigen statistischen 
Tests bestehen. Billige Webcams mit 0,3 Me- 
gapixel (640 x 480 Bildpunkte) bekommt 
man schon für zehn Euro. 

Zur Verbesserung des ästhetischen Ein- 
drucks (und gleichzeitig geringfügiger Stei- 
gerung der Entropie) kann man wie beim ur- 
sprünglichen Lavarand-Projekt ein paar Lava- 
Lampen vor die Kamera stellen - muss dann 
aber auch mit hohen Stromkosten und einem 
schlechten ökologischen Gewissen leben. 


Radioaktiver Zerfall 


Auch den radioaktiven Zerfall kann man als 
Zufallszahlenquelle heranziehen, etwa den 
Vorgang, bei dem ein Cäsium-137-Kern zu 
einem stabilen Barium-137-Kern umgewan- 
delt wird. Dabei entstehen aus einem Neu- 
tron ein Proton und ein Elektron. Letzteres 
verlässt mit hoher Energie den Kern und ist 
als sogenannte Beta-Strahlung nachweisbar. 

Cs137 hat eine Halbwertszeit von 30,17 
Jahren. Das bedeutet, dass aus der Hälfte 
aller Kerne einer Cs137-Probe nach 30,17 
Jahren Ba137-Kerne geworden sind. Es be- 
deutet aber auch, dass ein bestimmter Kern 
innerhalb von 30,17 Jahren mit einer Wahr- 
scheinlichkeit von 50 Prozent zu Ba137 zer- 
fällt. Wie beim Roulettespiel die Wahrschein- 
lichkeit für eine bestimmte Zahl nicht da- 
durch steigt, dass sie längere Zeit nicht ge- 
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Das Bildrauschen vieler 
Webcams ist umso 
stärker, je dunkler die 
Umgebung ist. Landon 
Curt Noll steckt sie 
daher in eine 
lichtdichte Dose. 


fallen ist, steigt mit der Zeit auch nicht die 
Zerfallswahrscheinlichkeit für das Cs137-Nu- 
klid. Sie beträgt stets 50 Prozent mit Ablauf 
von 30,17 Jahren, egal ob das Nuklid nun 
schon ein paar tausend Jahre alt ist oder ge- 
rade frisch aus dem Kernreaktor kommt. 

Man kann also nicht vorhersehen, wann 
genau das nächste Nuklid zerfällt. Der Zeit- 
punkt für den Zerfall eines bestimmten Nu- 
klids unterliegt damit dem Zufall - mithin 
auch der Zeitraum zwischen zwei Zerfalls- 
ereignissen. Und der lässt sich messen. 

Das geschieht im „Hotbits“ genannten Zu- 
fallszahlengenerator (www.fourmilab.ch/ 
hotbits). Ein Geiger-Müller-Zähler vom Typ 
Aware RM-80 (Kostenpunkt 340 US-Dollar) 
empfängt die Beta-Strahlung einer Cs137- 
Prüfquelle und lässt bei jedem Zerfallsereignis 
das an der Rl-Leitung (Ring Indicator) der se- 
riellen Schnittstelle anliegende Signal kippen. 
Ein Treiber fragt die Leitung in vorgegebenen 
Zyklen ab. Die Zeiten t, und t, zwischen zwei 
aufeinanderfolgenden Zerfallsereignispaaren 
werden miteinander verglichen: Wenn t} grö- 
ßer als t, ist, wird eine Eins ausgegeben, im 
umgekehrten Fall eine Null. Sind die Zeiten 
gleich, wird die Messung verworfen. 


Weil mit der Zeit die Ereignisse immer sel- 
tener eintreten, neigt t2 dazu, länger zu sein 
als t1, wenn auch nur im Mittel um 10°" Se- 
kunden, was bei einem durchschnittlichen 
Intervall zwischen zwei Zerfallsereignissen 
von etwa einer Millisekunde (10°? Sekunden) 
im Bereich der Ganggenauigkeit moderner 
Atomuhren liegt. Trotzdem wird die Ver- 
gleichslogik nach jedem Bit sicherheitshalber 
umgekehrt. 

Das Verfahren ist so gut, dass die Hotbits- 
Zahlen allen statistischen Tests standhalten. 
Allerdings ist die Datenrate mit circa 100 Byte 
pro Sekunde nicht sonderlich hoch. Zum ge- 
legentlichen Erzeugen von Schlüsseln oder 
als Startwert für einen Pseudozufallszahlen- 
generator sollte das jedoch genügen. 

Wer es ausprobieren möchte: Die gene- 
rierten Zahlen lassen sich kostenlos über 
eine Web-Schnittstelle abrufen, auf Wunsch 
auch SSL-gesichert. Allerdings darf man von 
einer IP-Adresse nicht mehr als rund 
12 KByte pro Tag abrufen. 

Der Aufbau einer eigenen Cs137-basierten 
Zufallszahlenanlage ist unpraktisch und 
teuer. Eine Prüfquelle für Schulversuche mit 
74 Kilo-Becquerel (kBq, Einheit für die Zerfalls- 
ereignisse pro Sekunde einer bestimmten 
Substanz) schlägt mit gut 300 Euro zu Buche. 
Überdies benötigt man in Deutschland eine 
behördliche Genehmigung für den Umgang 
mit radioaktivem Material mit mehr als 
10 kBg. 

Mit genügend Zeit und Muße kann man 
den Fühler seines Geiger-Müller-Zählers 
auch in einen Sack Dünger halten. Der ent- 
hält viel natürlich vorkommendes Kalium 40. 
Aber bei den wenigen Dutzend Zerfallsereig- 
nissen, die man so pro Minute messen kann, 


Die c’t-RandCam filmt zwei Lava-Lampen. 
Die dazugehörige Software erzeugt aus 
den Differenzen je zweier Bilder und 
nachfolgender Weiterverarbeitung 
zuverlässig Zufallszahlen mit einer Rate 
von bis zu 200 KByte pro Sekunde. 
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Generator Datenrate" Entropie 
(Bit/Byte) 

Software-Generatoren 

MCG 74,5 MByte/s 8,000000 
LCG (ANSI CO) 16,6 MByte/s 8,000000 
Win32 rand() 24,3 MByte/s 7,999999 
LCG (SIMSCRIPT) 16,6 MByte/s 7,999992 
LCG (HOAGLIN2) 16,6 MByte/s 7,999992 
LCG (HOAGLIN4) 16,6 MByte/s 7,999992 
LCG (HOAGLING6) 16,6 MByte/s 7,999992 
Blum-Blum-Shub (4096 Bit) 0,060 KByte/s 7,999992 
LCG (HOAGLINI) 16,6 MByte/s 7,999991 
LCG (HOAGLIN3) 16,6 MByte/s 7,999991 
LCG (HOAGLINS5) 16,6 MByte/s 7,999991 
OpenSSL RAND_bytes() 15,8 MByte/s 7,999991 
Win32 CryptGenRandom() 14,4 MByte/s 7,999991 
Blum-Blum-Shub (512 Bit) 2,17 KByte/s 7,999991 
Blum-Blum-Shub (2048 Bit) 0,190 KByte/s 7,999991 
Multiply-with-carry 60,7 MByte/s 7,999991 
Blum-Blum-Shub (1024 Bit) 0,718 KByte/s 7,999990 
Mersenne Twister 19937 78,9 MByte/s 7,999983 
LCG (MINSTD) 16,6 MByte/s 7,992503 
LCG (APPLE) 16,6 MByte/s 6,000000 
LCG (SUPERDUPER) 16,6 MByte/s 6,000000 
LCG (BCPL) 16,6 MByte/s 6,000000 
LCG (BCSLIB) 16,6 MByte/s 6,000000 
LCG (URN12) 16,6 MByte/s 6,000000 
LCG (RANDU) 16,6 MByte/s 6,000000 
Hardware-Generatoren 

ct-RandCam 4-200 KByte/s 7,999992 
VIA PadLock C5P Nehemiah 98 KByte/s 7,999926 


" unter Windows XP SP2 auf einem Pentium 4 3,2 GHz (Hyper-Threading) 


nimmt man zur Zufallszahlenerzeugung lie- 
ber einen simplen Würfel und spielt „Mensch 
ärgere dich nicht“. 


PadLock 


Geringere Kosten bei höherem Durchsatz und 
ohne die Gefahr der Verstrahlung verspricht 
der Prozessor- und Mainboard-Hersteller VIA. 
In der PadLock genannten Einheit der CPUs 
mit Kernen vom Typ C5P (Nehemiah, Step- 
ping 8) und neuer stecken außer zwei Hoch- 
geschwindigkeits-Verschlüsselungseinheiten 
[3] auch zwei Zufallszahlengeneratoren, die 
es zusammen auf maximal 200 KByte pro Se- 
kunde bringen. 

Auch bei PadLock entstammen die Zu- 
fallszahlen dem elektronischen Rauschen. 
Die Einheit verquirlt die Signale dreier hoch- 
frequenter Oszillatoren, ein dritter, langsa- 
merer Oszillator steuert das Sampling der 
Signale. Die Entropie ergibt sich damit aus 
minimalen Schwankungen der Frequenzen 
(Jitter) auf Grund thermischen Rauschens, 
der Temperatur in den Bauteilen sowie 
deren fabrikationsabhängigen Unterschie- 
den. Die resultierenden Bits werden paar- 
weise durch einen sogenannten Von-Neu- 
mann-Whitener geschickt: Identische Ein- 
gabebits verwirft er, ansonsten gibt er das 
erste Bit des Paares aus [4]. Das garantiert 
eine Gleichverteilung der Bits selbst dann, 
wenn die Bit-Quelle nicht perfekt gleich ver- 
teilt ist. Außerdem sind die ausgegebenen 
Bits unabhängig voneinander. 
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Birthday Matrix Ranks 


Spacing 


6x8 Matrix 
Ranks 


Minimum 
Distance Test 


Random 
Spheres Test 


Squeeze Test Overlapping Sums 


Test 


0,738000 0,135000 0,162776 0,494924 0,065052 
0,166585 0,764000 0,642000 0,403688 0,145278 0,436526 0,565582 
0,262119 0,190000 0,882000 0,343978 0,324284 0,042101 0 
0,032813 0,092000 0,577000 0,090071 0,531114 0,815873 0,234163 
0,332576 0,236000 0,969000 0,070114 0,727137 0,493457 0,111909 
0,024239 0,603000 0,695000 0,338679 0,841057 0,860466 0,411578 
0,778492 0,791000 0,162000 0,346866 0,852711 0,512558 0,052120 
0,022421 0,787000 0,967000 0,671071 0,525799 0,526932 00060 
0,197931 0,856000 0,821000 0,208055 0,141114 0,709773 0,084696 
0,214608 0,821000 0,910000 0,207746 0,587670 0,393398 0000 
0,098919 0,576000 0,743000 0,607899 0,353021 0,174374 0,066228 
0,047634 0,876000 0,803000 0374115 0,473667 0,971438 0,297075 
0223910 0,440000 0,843000 0,147042 0,113394 0,634568 0,765918 
0,828650 0,195000 0,300000 0,387738 0,060186 0,508421 0,021486 
0,449823 0,227000 0,916000 0,647455 0,902022 0,635946 0,185658 
0,974035 0,818000 0,105000 0,034516 0,220345 0,193322 0,014411 


0,379719 
0,064770 


0,861000 
0,686000 


0,277000 
0,018000 


0,142965 
0,256260 


0,270151 
0,214401 


0,190554 
0,374332 


0,204583 
0,079513 


Die Auswertung erfolgte via http://sig.cacert.at/cgi-bin/rngresults. Kritische Werte sind rot hinterlegt. 


Die PadLock-Einheit fügt die Zufallsbits 
zu Bytes zusammen, ohne die Recheneinhei- 
ten zu blockieren, und schreibt sie in einen 
internen Puffer, aus dem sie sich mit speziel- 
len Maschinenbefehlen (rep xstore) auslesen 
und in den Arbeitsspeicher schreiben lassen. 

Aktuelle Boards mit integriertem C7-Pro- 
zessor kosten derzeit um die 160 Euro, ältere 
C3-Boards sind für gut 100 Euro zu haben. 
Die Investition in unseren Testaufbau aus 
einem passiv gekühlten Mini-ITX-Board vom 
Typ VIA EPIA M10000 (C3) mit 512 MByte 
RAM (110 Euro), einer einfachen 160-GByte- 
IDE-Festplatte (40 Euro) und Netzteil 
(40 Euro) beläuft sich demnach auf 190 Euro. 
Das ist vergleichsweise wenig Geld für einen 
einigermaßen performanten, nicht determi- 
nistischen Zufallszahlengenerator, der allen 
möglichen statistischen Tests standhält - 
und obendrein auch gleich noch als (Zufalls- 
zahlen-)Server fungieren kann. 


Fast zufällig 


Wenn man einen langsamen, aber extrem 
guten Hardware-Zufallszahlengenerator sein 
Eigen nennt, kann man dessen Ausgabe als 
Startwert für einen Software-gestützten Ge- 
nerator hernehmen, der sehr viel schneller 
Zufallswerte liefert, zum Beispiel für aufwen- 
dige Simulation oder unter Hochlast stehen- 
de Webserver: Selbst auf einem nicht mehr 
ganz taufrischen Pentium 4 3,2 GHz sind ab- 
hängig vom Generator Raten von über 
70 MByte/s drin. 


Lineares Kongruenzverfahren 


Der wohl am weitesten verbreitete - und 
am häufigsten falsch verwendete - Soft- 
ware-Generator funktioniert nach dem so- 
genannten linearen Kongruenzverfahren 
(LCG). Wie die meisten anderen erzeugt er 
ganzzahlige positive Werte. Die Generator- 
formel ist simpel: r,,1 = (a-mn+c) mod m. In 
jede Berechnung fließt also die zuletzt gene- 
rierte Pseudozufallszahl r, ein. Der Koeffi- 
zient a, die Konstante c und der Modulus m 
sind frei wählbar. 

Damit ergibt sich eine Periode, die nicht 
länger ist als m. Die meisten LCGs, die mit 32- 
Bit-Zahlen rechnen, arbeiten mit m = 2?" 
oder m = 2?'- 1. Die maximale Periodenlän- 
ge erreicht man aber nur, wenn c und m kei- 
nen gemeinsam Teiler haben, also relativ 
prim zueinander sind, a-1 sich durch alle 
Primfaktoren von m teilen lässt und (falls m 
ein Vielfaches von 4 ist) a-1 ebenfalls ohne 
Rest durch 4 teilbar ist. 

Einige mit unterschiedlichen Werten für a, 
c und m vorbereitete LCGs sind in der Datei 
gen/lcg.h im Listing-Archiv zu diesem Artikel 
zu finden. Darunter sind auch solche, die in 
vielen statistischen Tests versagen. 


Multiplikatives 
Kongruenzverfahren 


Einem noch einfacheren Algorithmus folgt 
das sogenannte multiplikative Kongruenzver- 
fahren (MCG). Auf einem Pentium 4 3,2 GHz 
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Ring Oscillators A, B, C 
450-810 MHz 


Bias Setting 


Bias V 
Generator 


RB 


Ring Oscillator D 
20-68 MHz 


Sampling 
Flip Flop 
Shift 
Fr Neumann \ Register 
Corrector R 
Raw Mode 


Select 


Byte to 
FIFO 


Die PadLock-Einheit des Nehemiah-Chips sammelt Entropie aus elektronischem Rauschen. 


geht es mit 74,5 MByte/s zur Sache. Die Er- 
zeugungsvorschrift ist so einfach, dass man 
kaum glauben kann, dass sie pseudozufällige 
Zahlenfolgen liefert: r„ .ı = (rn : 16807) & 2?" - 
1. Als nächster Wert der Zahlenfolge werden 8 
Bit aus der Mitte der Zahl herausgegriffen und 
ausgegeben. Zur Implementierung des Algo- 
rithmus siehe die Datei gen/mcg.h aus dem 
Listing-Archiv. 

Zahlen nach dem multiplikativen Kon- 
gruenzverfahren sind perfekt gleichverteilt, 
halten aber sonst nicht vielen Tests stand. 
Deshalb taugen sie am ehesten für einfache, 
aber zahlenhungrige Simulationen. 


Mersenne-Twister 


Eine fast mustergültige Synthese aus Ge- 
schwindigkeit und Zufälligkeit bietet der Mer- 


Chi-Quadrat-Schwellenwerte 


p 0,100 0,050 0,025 0,010 0,005 0,001 
df 
1 2,71 3,84 502 6,6 7,88 10,83 
2 4,61 5199) 233 E06 
3 625 81 935 1134 12,84 16,27 
4 718 949 11,14 13,28 14,86 18,47 
5 9249 Dill Nies 11509 Eis 2052 
6 10,64 12,59 1445 1681 18,55 22,46 
nl 1202 1407 16,01 1848 20,28 24,32 
8 555 6a Tr Tau 735 TR 
9 1468 1692 19,02 21,67 23,59 27,88 
10 159 D32ie RUE Piz P5ie 9959 
11 7209 Bass Die Dre 0770 5126 
12 18,55 2103 23,34 26,22 2830 32,91 
13 1981 22,36 2474 27,69 29,82 34,53 
14 200 Ric RE DIT Bir BE?) 
15 2231 2500 27,49 30,58 32,80 37,70 
16 2354 2630 28,85 32,00 3427 39,25 
17 24,77 2759 30,19 33,41 35,72 40,79 
18 2599 2887 31,53 3481 37,16 42,31 
19 2720 30,14 32,85 36,19 3858 43,82 
20 2841 3141 3417 37,57 40,00 45,31 
21 2962 32,67 3548 3893 41,40 46,80 
2 3081 33,92 36,78 4029 42,80 48,27 
23 32,01 3517 3808 41,64 44,18 49,73 
24 3320 3642 3936 42,98 45,56 51,18 
25 3438 37,65 40,65 4431 46,93 52,62 
26 3556 3889 41,92 45,64 4829 54,05 
27 36,74 40,11 43,19 46,96 49,64 55,48 
28 3792 4134 4446 48,28 50,99 56,89 
29 3909 256 4572 4959 52,34 58,30 
30 4026 43,77 46,98 50,89 53,67 59,70 
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senne-Twister. Seinen Namen hat er von der 
unvorstellbaren Periodenlänge von 2'937 - 1 
(eine Zahl mit 6002 Stellen). Diese Zahl ist 
eine Mersenne-Primzahl; Mersenne-Zahlen 
folgen dem allgemeinen Schema 2" - 1. Zu 
den Details des Algorithmus siehe [5]. 

Statistische Tests meistert er mit Bravour. 
Für kryptografische Zwecke eignet sich der 
Algorithmus trotz seiner langen Periode 
nicht, da die Kenntnis von 624 aufeinander- 
folgenden Zahlen genügt, um alle weiteren 
vorhersagen zu können. Außerdem muss 
sich der Generator erst einmal mit mindes- 
tens 624 Iterationen warmlaufen - empfoh- 
len sind einige tausend -, bevor er gute Zu- 
fallszahlen ausgibt. Das tut jedenfalls die 
Implementierung, die in der Datei gen/mer- 
senne.cpp des Listing-Archivs wiederzufin- 
den ist. Alternativ kann man die 624 Start- 
werte (32-bittige Ganzzahlen) auch mit Zu- 
fallszahlen aus einem Hardware-Generator 
belegen. 


Marsaglia 


Der Mathematiker und Informatiker George 
Marsaglia, bekannt für seine Diehard ge- 
nannten Suite mit Zufälligkeitstests, kritisiert 
den Mersenne-Twister als zu unelegant und 
kompliziert - zum Glück, nicht ohne ein ei- 
genes Verfahren vorzustellen, das unter Mul- 
tiply-with-carry (MWC) oder Recursion-with- 
carry firmiert und als „Mutter der Zufällig- 
keit“ gehandelt wird. Je nach Parametrierung 
gestattet MWC Periodenlängen von 2°° bis 
22000000, Der im Listing-Archiv in der Datei 
gen/marsaglia.h implementierte Algorith- 
mus hat eine Periodenlänge von 3 - 10*. Er 
gibt 32-Bit-Ganzzahlen aus und arbeitet in- 
tern mit 64-Bit-Werten. Die Funktionsweise: 
- Bildung der Summe $S = 2111111111: rn4 
+ 1492 - n_3+ 1776 ,2+5115 m +C. 
- Extrahieren der untersten 32 Bits und Aus- 
gabe als aktuelle Zufallszahl: r, = S mod 2°. 
- Neusetzen der Konstante mit den oberen 
32 Bit der Summe: C = S / 2??, 
Der Algorithmus benötigt zwei Dutzend Ite- 
rationen zum Aufwärmen, kann aber auch 
sofort losstarten, wenn man ihn mit fünf 32- 
Bit-Zufallszahlen vorbelegt. 
In der aktuellen Implementierung muss 
sich der MWC-Algorithmus dem Mersenne- 
Twister hinsichtlich der Geschwindigkeit 


geschlagen geben. Allerdings schreit die 
parallele Multiplikation bei der Summenbil- 
dung geradezu nach schnellen SSE2-Befeh- 
len zur Vektormultiplikation, woraus sich 
eine deutliche Performance-Steigerung er- 
geben dürfte. 


Blum-Blum-Shub (BBS) 


Zu den langsamsten Kandidaten der Zufalls- 
zahlenerzeugung gehört der BBS-Algorith- 
mus, der nach seinen Schöpfern Lenore 
Blum, Manuel Blum und Michael Shub be- 
nannt wurde. Das Verfahren lockt allerdings 
mit dem hohen Anspruch, sich für kryptogra- 
fische Zwecke zu eignen. Deshalb ist BBS die 
eigentliche Mutter der Zufälligkeit, wenn 
auch eine sehr langsam gebärende. 

Dass der Algorithmus eher gemächlich 
zu Werke geht, liegt daran, dass er mit 
Ganzzahlen beliebiger Genauigkeit arbeitet. 
Das sieht man der Generatorformel aller- 
dings nicht gleich an: r„.ı = rn mod m. Die 
Tücke verbirgt sich hinter dem Modulus m, 
der das Produkt zweier großer Primzahlen p 
und q ist. Daraus ergibt sich die Sicherheit 
für kryptografische Anwendungen: Mit stei- 
genden Werten für p und q steigt der Auf- 
wand für die Primfaktorzerlegung rapide 
an. Heute als sicher gelten Werte jenseits 
von 2'%2*, Das ist eine Dezimalzahl mit über 
300 Stellen. Für jede Iteration muss der Al- 
gorithmus demnach mit 300-und-mehr- 
stelligen Zahlen hantieren. Für Simulatio- 
nen ist das in der Regel zu teuer und um- 
ständlich. 


Fazit 


Den perfekten Zufallszahlengenerator, der 
gleichzeitig billig, schnell und kryptografisch 
sicher ist, gibt es nicht. Die vorgestellten 
(Pseudo-)Zufallszahlgeneratoren stellen nur 
eine Auswahl dar - wenn auch eine, auf die 
es zu setzen lohnt. Für welchen Generator 
man sich letztlich entscheidet, hängt vom 
Einsatzzweck ab. 

Auf eine Idee sollte man allerdings nicht 
kommen: sich einen Generator nach Gutdün- 
ken selbst zusammenzubasteln. Damit ist 
schon der Zahlengroßmeister Donald Knuth 
ganz fürchterlich auf die Nase gefallen, als er 
den „Super-random number generator“ aus- 
getüftelt zu haben glaubte, sehr amüsant 
nachzulesen in [1]. 

Ein Generator, der ct-rng-assessor aushält, 
hat quasi das Casting bestanden und kommt 
in den Recall. Dort erwartet ihn die harte Jury 
der Kryptografen vom CAcert oder - alterna- 
tiv - die Dieharder-Suite. Im Finale muss der 
Generator gegen TestU01 antreten. Erst 
dann kann man (einigermaßen) sicher sein, 
Zufall erschaffen zu haben. (ola) 
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Tests auf Zufälligkeit 


Das wichtigste Instrument zur Beurteilung 
der Zufälligkeit einer Zahlenfolge sind sta- 
tistische Tests. Im Laufe der Jahre wurden 
sie zu Dutzenden ausklamüsert. Zum Ver- 
ständnis sind leider häufig profunde Mathe- 
matik-Kenntnisse vonnöten. Um sich ein 
bisschen hineinzudenken, genügt es glück- 
licherweise, sich mit ein paar der einfache- 
ren Tests auseinanderzusetzen. Das Folgen- 
de geht davon aus, dass die betrachteten 
Zufallszahlenfolgen byteweise organisiert 
sind, also alle Werte aus dem ganzzahligen 
Bereich zwischen O0 und 255 stammen. 


Gleichverteilungstest 


Wie jede Augenzahl eines Würfels gleich 
häufig oben liegen soll, wenn man nur lange 
genug würfelt, so sollen auch Zufallszahlen 
möglichst fair sein. Bei byteweiser Organisa- 
tion liegt die Wahrscheinlichkeit für das Auf- 
treten einer jeder Zahl bei exakt 1/256. 


Einen Test auf Gleichverteilung kann man 
auf verschiedene Arten implementieren. In 
der Template-Funktion frequency_test() (test/ 
frequency.h) geschieht das über die Eintei- 
lung des Wertebereichs in Klassen und das 
Zählen der Häufigkeiten, mit wie viel Zufalls- 
zahlen eine Klasse besetzt ist. Die Funktion 
liefert aus einem Chi-Quadrat-Anpassungs- 
test einen p-Wert, der angibt, wie gut die be- 
obachteten Häufigkeiten mit der erwarteten 
Gleichverteilung übereinstimmen. Diese 
Methode funktioniert mit Gleitkomma- und 
Ganzzahlen gleichermaßen gut. 


In der Monobit genannten Implementie- 
rung der NIST (test/monobit.h) werden 
stumpf die Häufigkeiten von O- und 1-Bits in 
Blöcken a 20 000 Bit gezählt. Fallen die Häu- 
figkeiten ins Intervall zwischen 9654 und 
10 346, gilt der Test als bestanden. Dieses 
Verfahren funktioniert demnach nur mit Zu- 
fallszahlen, die binär organisiert sind. 


Entropie 


Eine andere Sichtweise auf die Häufigkeits- 
verteilung liefert die sogenannte Entro- 
pie [10]. Sie gibt an, wie viel Bits Information 
durchschnittlich in jedem Byte einer Zah- 
lenfolge stecken. Wird zum Beispiel das 
obere Nibble eines Bytes gar nicht verwen- 
det, kann die Entropie nicht über 4 Bit pro 
Byte steigen. Kommen sämtliche Werte 
exakt gleich häufig vor, hat die Folge eine 
Entropie von 8 Bit pro Byte. 
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Serientest 


Eine endlose Wiederholung des Alphabets 
ergäbe eine perfekte Gleichverteilung, was 
die Häufigkeit einzelner Buchstaben angeht, 
aber ein extremes Ungleichgewicht in Bezug 
auf Häufigkeit von Buchstabenpaaren (2- 
Tupel), -drillingen (3-Tupel) und so weiter. 
Der Serientest ermittelt die Häufigkeiten aller 
möglichen n-Tupel. Aus Performancegrün- 
den beschränkt sich die Implementierung in 
ct-rng-assessor auf Paare und Drillinge. Die 
Wahrscheinlichkeit für ein bestimmtes Byte- 
Paar beträgt also 1/256?, für einen bestimm- 
ten Drilling 1/256°. Der Test liefert einen p- 
Wert aus dem Chi-Quadrat-Anpassungstest. 


Gap-Test 


Von einer Zufallszahlenfolge darf man ver- 
langen, dass es nicht zu lange dauert, bis ein 
Wert aus einem bestimmten Intervall erneut 
auftaucht. Der Gap-Test misst die Breite die- 
ser Lücken und merkt sich, wie häufig jede 
Lückenbreite vorgekommen ist. Das tut er 
insgesamt sechs Mal: für Zahlen aus der un- 
teren und oberen Hälfte des Wertebereichs 
(0-127 respektive 128-255) sowie für jedes 
Viertel (0-63, 64-127, 128-191, 192-255). 
Die Wahrscheinlichkeit für eine Lücke der 
Breite t sinkt exponentiell mit wachsendem 
t. Die beobachteten Häufigkeiten lassen sich 
also wieder bequem mit Hilfe des Chi-Qua- 
drat-Anpassungstests mit den erwarteten 
vergleichen. Heraus kommt wie üblich ein p- 
Wert als Maß der Übereinstimmung. 


Poker-Test 


Tut man so, als seien die Zufallsbytes Spiel- 
karten, so sollte eine Hand aus fünf Bytes 
mit einer bestimmten Wahrscheinlichkeit 
fünf unterschiedliche Zahlen enthalten, mit 
einer anderen, sehr viel geringeren Wahr- 
scheinlichkeit fünf gleiche. Allgemein ge- 
sagt: Dass eine Gruppe aus k Zahlen mit d 
möglichen Werten r unterschiedliche ent- 
hält, ermittelt man mit der Formel: 


d(d-1)...(d-r+1) 
Pı= dk 


wobei S{k, r} die sogenannte Stirling-Zahl 
zweiter Art bezeichnet, die nach folgender 
rekursiver Vorschrift berechnet wird: S{n, k} 
=S{n-1,k-1}+k- S{n - 1, k}. Die Spezial- 
fälle S{n, n}=1 und S{n, 1} = 1 stellen die An- 
fangswerte. 


-S{k, r} 
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Die Implementierung des Tests findet sich 
in der Datei test/poker-knuth.h. Die Funk- 
tion poker_test_knuth() liefert als Ergebnis den 
p-Wert des Chi-Quadrat-Tests. 


Coupon-Collector’s-Test 


Es darf nicht beliebig lange dauern, bis alle 
möglichen Zahlen mindestens einmal „gezo- 
gen” wurden, also jede Nummer auf einem 
gedachten Kuponbogen abgehakt werden 
konnte. Die Anzahl der eingelesenen Bytes 
einer beliebig langen Zufallszahlenfolge, die 
erforderlich ist, damit jeder Wert zwischen O 
und 255 mindestens einmal aufgetaucht ist, 
ermittelt der Coupon-Collector’s-Test und 
trägt sie in eine Häufigkeitstabelle ein. Ein Ab- 
schnitt der Länge r hat die Wahrscheinlichkeit 


a ee) 


Pr 


wobei r naturgemäß größer oder gleich d 
(Anzahl möglicher Werte aus dem Zufalls- 
zahlengenerator) ist. Praktischerweise lässt 
man r nicht beliebig groß werden, sondern 
begrenzt seinen Wert auf ein frei wählbares t. 
Die Wahrscheinlichkeit dafür, dass man 
mindestens t Bytes einlesen muss, um den 
Kuponbogen voll zu bekommen, liegt bei 
I 

PS Stt- I, d} 

Die Funktion coupon_collector_test() in der Datei 
test/couponcollector.h führt das Verfahren vor. 


Run-Test 


Aufeinanderfolgende Werte einer Zufalls- 
zahlenfolge sollten sich nicht zu lange in 
einem bestimmten Intervall aufhalten, zum 
Beispiel in der oberen oder unteren Hälfte. 
Ebenso wenig ist es wünschenswert, dass 
sie über große Bereiche monoton steigen 
oder fallen. Die Länge dieser Läufe nimmt 
der Run-Test unter die Lupe. 


Die von der NIST ursprünglich vorgeschla- 
gene Implementierung (siehe Datei test/ 
run-fips-140-1.h) macht es noch ein biss- 
chen anders: Bei ihr werden in Blöcken a 
20 000 Bits Läufe von aufeinanderfolgen- 
den Nullen oder Einsen mit einer Länge von 
maximal fünf gezählt, zusätzlich wird der 
längste Lauf ermittelt. Der Test gilt als be- 
standen, wenn es keinen Lauf gibt, der eine 
Länge von 35 überschreitet. ct 
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Reiko Kaps 


Daten-Schnellstraße 


Netzwerkplatten mit NFSv4 


Die Version 4 des Network File System (NFSv4) räumt das in die Jahre 
gekommene Dateisystem gründlich auf. Sie vereinfacht die Einrichtung, 
verbessert die Kommunikation zwischen Server und Client und sichert 
optional die Übertragung sowie die Anmeldung. 


as unter Unixen wie Sola- 

ris, den BSD-Abkömmlin- 

gen und Linux verbreite- 
te Network File System gilt als 
sehr schnelles Netzwerkdateisys- 
tem, dessen Version 3 jedoch ins 
Alter gekommen ist. Es legt viele 
Mängel an den Tag, die sich aus 
der langen NFS-Entwicklungs- 
geschichte erklären: So galten 
Mitte der 80er Jahre lokale Netze 
noch als sicher, denn sie waren 
meist nicht an Weitverkehrsnet- 
ze angebunden. Verschlüsselung 
spielte in LANs damals kaum 
eine Rolle und als Ausweis reich- 
te die IP-Adresse. 
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Mit NFS lesen, schreiben, lö- 
schen und erzeugen Rechner 
Dateien direkt im Dateisystem 
des Servers. Anders als bei FTP 
muss NFS diese Dateien nicht 
erst auf den lokalen Rechner 
übertragen, wenn ein Programm 
in eine Datei schreiben will. Es 
zählt daher zu den verteilten Da- 
teisystemen. 

Anwendungen wie beispiels- 
weise ein Texteditor öffnen und 
lesen Dateien über Systemauf- 
rufe (open, write, mkdir ...), die 
NFS als Netzwerkpakete an den 
Server sendet. Um diese Befehle 
über Betriebssystemgrenzen hin- 


weg auszutauschen, setzt NFS die 
Daten mittels der External Data 
Representation (XPR) in ein platt- 
formunabhängiges Format um 
und sendet sie als Remote Proce- 
dure Calls (RPC), also als Funk- 
tionsaufrufe, an den Server. 
Entwickelt wurde NFS Mitte 
der 80er Jahre durch Sun, die das 
Dateisystem mit Sun OS 2 auf 
den Markt brachten. Mit dem Er- 
scheinen von Sun OS 2.5 stellte 
der Hersteller NFSv3 vor, das 
unter anderem deutlich flotter 
als der Vorgänger ist und die Be- 
grenzung der Dateigröße auf 
zwei Gigabyte abschafft. Sun hat 


Ende der 90er Jahre die Entwick- 
lung von NFS an die IETF (Inter- 
net Engineering Task Force) ab- 
gegeben. Ein erster Entwurf für 
den NFSv3-Nachfolger stammt 
aus dem Jahr 2000. 2003 folgte 
RFC 3530, das NFSv4 als offenen 
Internetstandard definiert [1]. 
Die NFSv4-Entwickler zielen be- 
sonders auf die Sicherheit und 
die Geschwindigkeit des Proto- 
kolls. Außerdem hat die IETF be- 
reits die NFS-Version 4.1 vorge- 
schlagen, die das Dateisystem 
um Sitzungen, Verzeichnisdele- 
gation und paralleles NFS er- 
weitert [2]. 
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NFSv3 mangelt es besonders 
an einer zeitgemäßen Authenti- 
fizierung, mit der sich beispiels- 
weise Benutzer sicher am Server 
anmelden können. Stattdessen 
weisen sich die NFS-Clients nur 
über ihre IP-Adresse oder ihren 
Hostnamen aus, die Angreifer 
leicht fälschen können. Benutzer 
authentifiziert das Protokoll 
überhaupt nicht. Die Zugriffs- 
rechte auf die freigegebenen Da- 
teien regelt NFS über die Benut- 
zer-- und Gruppenkennungen 
des Servers, die die Clients als 
numerische Kennung übertra- 
gen. Verschlüsselung war zwar 
bei NFSv3 bereits über Secure- 
RPC möglich, doch stand diese 
Technik nicht auf allen Betriebs- 
systemen bereit und fand daher 
wenig Verbreitung. 


Umbauten 


NFSv4 authentifiziert zwar immer 
noch keine Benutzer, wie das 
etwa der CIFS-Server Samba 
macht. NFSv4-Clients und -Server 
können sich jedoch über Kerbe- 
ros 5 sicher ausweisen, das sich 
auch zur Verschlüsselung eignet. 

Kerberos wird seit Ende der 
1970er Jahre ständig weiterent- 
wickelt und liegt mittlerweile in 
der Version 5 vor [3]. Die Sicher- 
heits-Infrastruktur besteht aus 
einer Reihe von Diensten 
(Admin-Server, Distribution Cen- 
ter, Kerberos-Clients). Sie eignet 
sich besonders für lokale Netze 
und authentifiziert nicht nur 
einen Benutzer oder Client bei 
einem Server, sondern sorgt 
auch dafür, dass der Server sich 
umgekehrt beim Client ausweist. 
Damit Server und Client keinem 
Hochstapler aufsitzen, verbürgt 
der Kerberos-Dienst auf ähnliche 
Weise bei beiden seine Identität. 
Man-in-the-Middle-Attacken las- 
sen sich damit sicher unterbin- 
den, allerdings benötigt das Ver- 
fahren sehr viel Aufwand beim 
Einrichten. Neben der Authenti- 
fizierung sorgt Kerberos auch für 
die nötige Verschlüsselung des 
NFS-Datentransfers. NFSv4 ver- 
bindet sich über RPCSEC_GSS- 
Authentifizierung respektive 
über das Generic Security Ser- 
vice Application Program Inter- 
face (GSS-API, RFC 2743) mit Ker- 
beros 5. 

NFSv3-Server und -Client wis- 
sen nur wenig über ihre Aktio- 
nen wie Lesen, Schreiben und 
das Setzen von Dateisperren, 
sodass bei falscher Einrichtung 
schnell einmal Daten verloren- 
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gehen können oder sich das Pro- 
tokoll bei den Dateisperren ver- 
haspelt. Die Folge sind beispiels- 
weise nicht startende Program- 
me oder Abstürze, die sich nur 
schwer erklären lassen. Trotz 
aller Zusätze wie lockd ist eine 
NFSv3-Verbindung zustandslos. 
Erst unter NFSv4 melden sich 
Clients beim Server an und er- 
halten von ihm eine Client-ID, 
die der Server nach einer gewis- 
sen Zeit (lease time) verwirft, 
falls der Client sie nicht regelmä- 
Big auffrischt. Öffnet ein NFSv4- 
Client eine Datei auf dem Server, 
erhält diese eine Zustands-ID 
(Stateid), die Auskunft über ihre 
aktuelle Nutzung gibt. 

Übertrug NFS früher jeden 
Systemaufruf einzeln, bündelt 
NFSv4 nun bestimmte Befehls- 
folgen in einer einzigen Anfrage. 
Will beispielsweise ein NFSV4- 
Client aus einer Datei lesen, so 
verbindet er die Befehle Lookup, 
Open und Read in einem Com- 
pound Remote Procedure Call, 
was Netzwerkverkehr spart. Die- 
sen Kombi-RPC arbeitet der Ser- 
ver der Reihe nach ab - bei Feh- 
lern bricht die Verarbeitung ein- 
fach ab und der Server infor- 
miert den Client. 

Ein NFSv4-Server kann Datei- 
operationen an einen Client dele- 
gieren. Ein Client verändert oder 
löscht eine delegierte Datei damit 
im eigenen Cache und spart 
wiederum Netzwerkverkehr. Er- 
kennt der Server, dass andere 
Clients auf die Datei zugreifen 
wollen, widerruft er die Datei-De- 
legation und der Client schickt 
seine Änderungen zum Server. 
Solche Rücknahmen bewerkstel- 
ligt NFSv4 über Callback-RPCs. Da 
Firewalls die Rückrufe blockieren 


Netzwerk | Freigabe 
Veibirdung heistelen über 
© Fant-Ethermet-Notzwerkkarte für Fiesltek ATLBTIWEIOEF 


Diese Verbindung verwendet Iclgende Elemente 


9 8 Cbont für MicrosaltHletzwerke 


könnten, testen NFSv4-Server 
beim Verbindungsaufbau die Fä- 
higkeiten der Clients und passen 
ihr Verhalten dem Ergebnis an. 

NFSv4 vereinheitlicht die 
Interpretation und die Anwen- 
dung von (erweiterten) Dateisys- 
tem-Zugriffsrechten (ACLs) zwi- 
schen POSIX-Betriebssystemen 
wie Solaris, BSD oder Linux auf 
der einen und Windows auf der 
anderen Seite. Es beherrscht be- 
nannte Dateiattribute, in denen 
Anwendungen eigene Angaben 
hinterlegen können. 

Die Benutzer- und Gruppenin- 
formationen überträgt NFSv4 als 
Klartext, nicht mehr als numeri- 
sche Kennung. NFSv4 setzt Ken- 
nungen und die Namen der Be- 
nutzer und Gruppen mittels des 
idmap-Dienstes um. Die Inhalte 
dieser Zugriffskennungen ko- 
diert es in UTF-8 und kennt damit 
auch exotische Schriftzeichen. 
Zusätzlich verbessern diese Neu- 
erungen die Zusammenarbeit 
mit anderen Netzwerkdateisyste- 
men wie CIFS unter Windows 
oder Samba. 

NFSv3 besteht aus mehreren 
Einzelprotokollen, die jeweils 
Teile der Kommunikation zwi- 
schen Server und Client regeln: 
Das Mount-Protokoll steuert den 
Zugriff auf die Freigaben, Lockd 
setzt Dateisperren, die Statd beim 
Server und anderen Clients regis- 
triert. Die Teilprotokolle benöti- 
gen für ihre Remote Procedure 
Calls zudem einen Portmapper- 
Dienst (portmap), der den RPC- 
Diensten Portnummern dyna- 
misch zuteilt. Will oder muss man 
NFSv3 durch eine Firewall oder 
einen SSH-Tunnel nutzen, muss 
man neben dem eigentlichen 
NFS-Port 2049 auch den Port- 


Hummingbirds NFS- 
Client beherrscht NFSv4, 
wenn es in den System- 
einstellungen des Clients 
aktiviert wurde. 
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Eile Edit View 


Unter NFSv3 teilt der Port- 
mapper den Teilprotokollen 
Ports dynamisch zu. 


mapper-Port (111) und die Ports 
für mountd, lockd und statd 
weiterleiten, die man in diesem 
Falle per Hand vorgibt. Sonst 
wechseln sie bei jedem Start. 

Die aktuelle NFS-Version kom- 
biniert die bisher eigenständigen 
Teilprotokolle für das Einhängen 
und die Dateisperren (mount, 
lock) im NFSv4-Protokoll, sodass 
sämtliche Daten über einen ein- 
zigen Port laufen. NFSv4 antwor- 
tet per Vorgabe auf dem TCP- 
Port 2049. Ältere NFS-Versionen 
nutzen noch ausschließlich das 
verbindungslose Transportproto- 
koll UDP. Das verbindungsorien- 
tierte TCP setzt NFSv3 nur auf 
ausdrücklichen Wunsch ein - erst 
mit NFSv4 ist es die Vorgabe. 

Unter den alten NFS-Versio- 
nen exportiert der Server immer 
Verzeichnisse, die tatsächlich im 
Dateisystem vorhanden sind. 
NFSv4 gibt Ressourcen über ein 
Pseudodateisystem frei, sodass 
sich beliebige Freigabepfade 
ohne Umwege definieren lassen 
und Clients alle Freigaben mit 
einem einzigen Mount-Befehl 
einhängen können. 

Seit 2003 hat das NFSv4-Pro- 
tokoll Einzug in aktuelle Be- 
triebssysteme gehalten, die aller- 
dings das Dateisystem und die 
neuen Sicherheitsfunktionen 
unterschiedlich gut unterstüt- 
zen. NFSv4-Clients und -Server 
stehen mittlerweile auf fast allen 
Betriebssystem bereit. 


Konkurrenz 


Die vielen Sicherheitsprobleme 
führten dazu, dass NFSv3 nicht 
als Netzwerkdateisystem für un- 
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Know-how | NFSv4 


YaST2 


Konfiguration des NFS- 


= Servers 


NFS-Semer 


© Starten 


Nicht starten 


Firewall 
Eirewal-Port os "WE 
Der Firewall-Port 


Directories 
/suintswä/daten 


NFSW aktimeren 


* NFSW aktmierd 


NFSW-Domänen: 


example.net 


GSS-Sicherheif 


Hite | Abbrec 


Rechner-Platzhalter 


| Bindmount Targets 


Verzeichnis hinzufügen | Bearbeiten 


Optionen 


Yast richtet unter OpenSuse 
Freigaben für NFSv3 und 
NFSvA ein, doch gibt sich das 
GUI dabei recht kryptisch. 


] Zu exportierende Verzeichnisse 


Entfemen 


Host hinzufügen | Bearbeiten 


sichere Netze wie das Internet in 
Frage kommt. Dort nutzen bei- 
spielsweise viele Universitäten 
das Andrew File System, das si- 
chere Authentifizierung, ver- 
schlüsselten Datentransport, Be- 
nutzerverwaltung und krypto- 
grafische Funktionen an Bord 
hat. 

In lokalen Netzen muss NFS 
sich mit dem aus der Windows- 
Welt stammenden Netzwerkda- 
teisystem SMB/CIFS messen, das 
unter Unixen und Linux in Form 
des SMB/CIFS-Servers Samba be- 
reitsteht. Es lässt sich vergleichs- 
weise einfach und schnell ein- 
richten, authentifiziert sicher Be- 
nutzer und Arbeitsstationen, 
lässt sich an Verzeichnisdienste 
wie Active Directory anbinden 
und besteht nur aus wenigen 
Programmen. Ab der Version 3.2 
verschlüsselt Samba die Verbin- 
dungen zwischen Unix-Syste- 
men und verbindet mehrere Ein- 
zelserver zu Clustern. Im Ver- 
gleich zu NFS bleibt SMB/CIFS je- 
doch bei der Geschwindigkeit 
zurück. 

Samba steht mittlerweile für 
viele Betriebssysteme (Mac OS X, 
Solaris, BSD und Linux) bereit. 
Microsoft hatte den Samba-Ent- 


Löschen 


Abbrechen Zurück 


| Beenden 


wicklern Ende 2007 Zugang zu 
seinen Serverprotokollen ge- 
währt und Anfang 2008 rund 
45 000 Seiten Dokumentation zu 
SMB/CIFS veröffentlicht. 


NFSv4 unter Linux 


Die erste Referenzimplementie- 
rung für Linux stammt von der 
CITI-Gruppe an der University of 
Michigan und ist mittlerweile 
Bestandteil des Linux-Kernels. 
Seit 2004 versteht der Linux- 
Kernel (2.6.4) die grundlegenden 
NFSv4-Operationen sowie die 
Authentifizierung per Kerberos 
(krb5/krb5i). Ab Version 2.6.18 
verschlüsselt Linux die NFSV4- 
Anfragen (krb5p) [4]. Der NFS- 
Kernelserver unter Linux liefert 
Daten sowohl per NFSv3 als 
auch über die neue Version aus. 
Welches Protokoll er für Freiga- 
ben wählt, bestimmen die Op- 
tionen der Einrichtungsdatei 
(siehe Folgeartikel). 


Windows 


Für die alte NFS-Version (NFSv3) 
stellt das Microsoft-Betriebssys- 
tem einen eigenen Client bereit, 
der sich unter XP im Paket „Mi- 


[BR 
Laufwerk 
Netzwekgtad BEEREEEEIEENNERE] - 
Beispiet \\nisserver\/nds/esport 
Neu verbinden bei Anmeldung 
Benutzername 
Verbinden mt anderem Benulzeensmen 
z Yaıl > Tiennen. Eigenschaften... Abbrechen 
Deearg: 


Hile 


Den Netzwerkpfad 
des NFS-Servers 
bildet der Maestro- 
Client unter Windows 
auf einen Laufwerks- 
buchstaben ab. 


crosoft Windows Services for 
UNIX“ versteckt. Unter Vista (Ulti- 
mate/Enterprise) nennt er sich 
„Subsystem for UNIX-based Ap- 
plications“ (siehe Soft-Link). Mit 
NFSv4 versteht er sich unterdes- 
sen nicht. Der einzige NFSv4- 
Client für Windows kommt von 
Hummingbird, die auch einen 
NFSv4-Server für Windows an- 
bieten. Der NFS Maestro 
Client/Solo kostet zwar Lizenz- 
gebühren, kann aber nach einer 
Anmeldung 60 Tage lang kos- 
tenlos getestet werden (siehe 
Soft-Link). 

Die Software klemmt sich an 
die aktive Netzwerkverbindung, 
stellt verschiedene Hilfen für die 
Verbindungseinrichtung bereit 
und besitzt einen NFS-Browser, 
der im LAN aktive Server zeigt. 
Per Vorgabe deaktiviert die 
Client-Software NFSv4, was sich 
über die Eigenschaften der akti- 
ven LAN-Verbindung ändern 
lässt. Der Client authentifiziert 
sich per Kerberos und LIPKEY. 


BSD/Mac 05X 


Die University of Michigan hat 
bereits 2004 einen Kombi-Client 
für FreeBSD und Mac OS X veröf- 
fentlicht, der sich im Repository 
der BSD-Distribution findet 
(siehe Soft-Link). Auch für 
OpenBSD und NetBSD stehen 
Clients und Server bereit. Für 
Mac OS X (PPC und Intel) finden 
sich unter http://snowhite.cis. 
uoguelph.ca/nfsv4 ein NFSv4- 
Client und dessen Quelltexte. 
Apple selbst baut bislang nur 
Clients und Server für NFSv3 in 
sein Betriebssystem ein. 


OpenSolaris 


Suns Betriebssystem besitzt 
dank der Entwicklungsarbeit 
des Herstellers aktuelle Clients 
und Server für das Netzwerkda- 
teisystem. Auf OpenSolaris und 
dem kommerziellen Solaris 10 
stehen bereits Programme für 
die NFS-Version 4.1 bereit, die 
NFS-Sitzungen, Verzeichnisde- 
legation und paralleles NFS 
(pNFS) beherrschen (siehe Soft- 
Link). 


Fazit 


Wer im LAN Verzeichnisse ohne- 
hin per NFSv3 an andere Rech- 
ner exportiert und dabei auf Ker- 
beros verzichtet, kann gleich aus 
mehreren Gründen auf NFSv4 
umsteigen: NFSv4 schafft das 


Wirrwarr der bisherigen Teilpro- 
tokolle ab. Sämtliche Funktionen 
für den Datenzugriff laufen über 
einen einzigen TCP-Port, was 
sich leicht mit Firewalls überwa- 
chen lässt. Im Unterschied zu 
NFSv3 ist es nicht zustandslos: 
Server und Client informieren 
sich gegenseitig über ihre Aktio- 
nen. Hängende Prozesse oder 
kaputte Daten, wie sie noch 
unter NFSv3 auftreten konnten, 
gehören damit der Vergangen- 
heit an. Für einen Wechsel spre- 
chen zusätzlich die flexiblere Ein- 
richtung und die vereinfachte 
Wartung. 

Die neuen NFSv4-Sicherheits- 
funktionen verlangen hingegen 
eine zusätzliche Kerberos-Infra- 
struktur und teilweise noch wei- 
tere Dienste. Den aktuellen 
Linux-Distributionen fehlen für 
deren oft komplizierte Einrich- 
tung jedoch geeignete Hilfsmit- 
tel oder fertige Pakete, die pas- 
sende Vorgaben setzen oder bei 
der Fehlersuche helfen. Eine 
vollständige NFSv4-Einrichtung 
samt sicherer Authentifizierung 
und Verschlüsselung über Ker- 
beros benötigt daher reichlich 
Handarbeit, die unter Linux 
schnell in einer Sackgasse enden 
kann. Mehr Erfolg im Produk- 
tionseinsatz versprechen Sola- 
ris 10 oder OpenSolaris, die eine 
ausgereifte NFSv4-Implementie- 
rung samt Kerberos-Unterstüt- 
zung mitbringen. 

Ein weiteres Problem stellen 
die NFSv4-Clients dar, die unter 
Windows und Mac OS X entwe- 
der kostenpflichtig oder nur als 
Quelltext vorliegen. Wer sicher 
und unkompliziert Daten zwi- 
schen Windows, Mac OS X und 
Linux tauschen will, dem stellt 
der NFS-Konkurrent Samba mo- 
mentan weniger Stolperfallen in 
den Weg. SMB/CIFS läuft auf 
unterschiedlichen Betriebssyste- 
men und beherrscht selbst in der 
Minimaleinrichtung die sichere 
Benutzeranmeldung. (rek) 
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ietf.org/html/draft-ietf-nfsv4-min 
orversion1-28 

[3] Kerberos 5 (RFC4120): www.heise. 
de/netze/rfc/rfcs/rfc4120.shtml 

[4] NFSv4 Linux Features: www.citi. 
umich.edu/projects/nfsv4/linux/ 
features.html 


€ sort-Link 0902180 ct 


c't 2009, Heft 2 


© Copyright by Heise Zeitschriften Verlag GmbH & Co. KG. Veröffentlichung und Vervielfältigung nur mit Genehmigung des Heise Zeitschriften Verlags. 


Reiko Kaps 


Daten-Sprinter 


NFSv4 unter Linux 


Die aktuellen Linux-Distributionen haben das Network 
File System Version 4 an Bord und verteilen damit flott 


ganze Dateisysteme. 


ie Neuerungen von NFSv4 
D machen Lust auf einen 

ersten Blick, zumal die 
meisten Linuxe alle nötigen Pake- 
te für das verteilte Dateisystem 
schon mitbringen. 

Das eigene Netz benötigt für 
die Experimente einige Voraus- 
setzungen. In der einfachsten 
Einrichtung authentifiziert NFSv4 
Clients über ihre IP-Adresse, die 
der Server gegen das Domain 
Name System (DNS) überprüft. 
Die meisten Netze besitzen dank 
des Heim-Routers zwar einen lo- 
kalen DNS-Server. Doch verwal- 
tet dieser meist nicht die Rechner 
des lokale Netzes, sodass man 
entweder einen zweiten Server 
aufsetzen oder die Adress-Na- 
mens-Zuordnung in der Datei 
/etc/hosts (auf allen LAN-Rech- 
nern) eintragen muss. 

Bei nur einem NFS-Server und 
einem Client reichen dort die 
beiden Zeilen 


192.0.2.10 
192.0.2.11 


nfs-server.example.net 
nfs-client.example.net 


Alle Adressangaben entstam- 
men dem Bereich 192.0.2.0/24, 
der für die Dokumentation reser- 
viert ist. Auch die Domainnamen 
folgen den Empfehlungen aus 
RFC 2606 und müssen für eigene 
Experimente angepasst werden. 


Netzwerkfreigaben, 
klassisch 


Der NFSv4-Server steckt in den 
meisten Linux-Distributionen im 
Paket nfs-kernel-server, das der 
Paketmanager nachlädt und in- 
stalliert. OpenSuse benötigt zu- 
sätzlich den Wert NFS4_SUPPORT= 
"yes" in der Datei /etc/sysconfig/ 
nfs, der NFSv4 nach einem Neu- 
start des NFS-Servers einschaltet. 

Anschließend überprüft man, 
ob alle nötigen Dienste laufen. 


NFS-Freigaben bindet 
OpenSuse über ein Yast- 
Interface ein, das mittels 

eines Browsers die Server 
im Netz finden kann. 
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Der Aufruf ps ax | egrep 'rpeinfs’ soll- 
te eine Ausgabe liefern, die dem 
folgenden Beispiel ähnelt: 


2036 ? S< 0:00 Infsiod] 

2521? S< 0:00 Infsd4] 

2522 ? S 0:00 Infsd] 

1663 ? S< 0:00 [rpciod/0] 

2029 ? Ss 0:00 /sbin/rpc.statd 

2045 ? ss 0:00 7 
/usr/sbin/rpc.idmapd 

2533 ? ss 0:00 7 


/usr/sbin/rpc.mountd 


Die Prozesse nfsd, rpc.statd und 
rpc.mountd gehören zu NFSv3, 
nfsd4 und rpc.idmapd zu NFSv4. 

Anders als seine Vorgänger 
hängt NFSv4 die Freigaben in 
ein Basisverzeichnis ein. Der Be- 
fehl mkdir /srv/nfsv4 legt es an und 
die Zeile 


/sru/nfsv4 192.0.2.0/24rw,fsid=0, 7 
insecure,no_subtree_check,async) 


in der Datei /etc/exports teilt es 
dem NFS-Server mit. Das NFSv4- 
Basisverzeichnis benötigt zwin- 
gend die Option fsid=0, die es als 
Wurzelverzeichnis markiert und 
über das ein Client alle Freigaben 
des Servers in einem Rutsch ein- 
hängen kann. Diese Freigabe au- 
thentifiziert Clients wie die Vor- 
gängerversion über die IP-Adres- 
se oder den Hostnamen - mit der 
Angabe 192.168.1.0/24 können 
alle Rechner aus einem privaten 


|® vasız 
@ Konfiguration des NFS-Client 


| Entrerntes Verzeichnis: Mountpoirtt 


Wahlen 


INFS-Typ | Optone: 


Netz zugreifen. Die weiteren Op- 
tionen zwischen den Klammern 
sind optional, sie erlauben NFS- 
Zugriffe von Ports überhalb 1024 
(insecure) und Schreibzugriffe (rw). 
Der Parameter async schaltet asyn- 
chrones Schreiben ein und 
no_subtree_check eine Sicherheits- 
funktion ab, die überprüft, ob 
sich eine vom Client angespro- 
chene Datei im freigegebenen 
Verzeichnisbaum befindet. 

Das Basisverzeichnis nimmt 
weitere Freigaben als normale 
Verzeichnisse auf. Der Befehl 
mount -bind Quellverzeichnis Freigabever- 
zeichnis verbindet anschließend ein 
Datenverzeichnis mit der Freiga- 
be unterhalb von /srv/nfsv4: 


mkdir /srv/nfsv4/daten 
mount --bind /home /srv/nfsv4/daten 


Für eine dauerhafte Freigabe be- 
nötigt die Datei /etc/exports den 
Eintrag 


/srulnfsv4/daten 192.0.2.0/24(rw,nohide, ‚7 
insecure,async,no_subtree_check) 


Der zusätzliche Parameter nohide 
weist den Server an, die Freigabe 
nicht zu verstecken. Mit der Zeile 


/home /srv/nfsv4/daten none bind 0 0 


in /etc/fstab verknüpft Linux die 
Freigabe mit dem Datenverzeich- 
nis gleich beim Start. Änderun- 
gen an den Freigaben in /etc/ex- 
ports teilt der Befehl exportfs -ra 
dem NFS-Server mit. Temporäre 
NFS-Freigaben benötigen keinen 
Eintrag in /etc/exports, sie lassen 
sich mittels exportfs anlegen: 


exportfs -0 rw,nohide,insecure ‚7 
192.0.2.0/24:/srv/nfsv4/daten 


Unter OpenSuse 11 steht für die 
Grundeinrichtung des NFSv4- 
Servers ein Yast-Frontend bereit. 
Will man allerdings Freigaben in 
das Basisverzeichnis einbinden, 


W NESW Share 


Hizufigen 


NFSW Domalnnama 
X NFSW aktnieren nie 
Frewal-Port öfmen 


Dar Firewall-Port ist geschlossen 


Hilfe 
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Praxis | NFSv4 unter Linux 


erleichtert das GUI die Arbeit 
nicht: Die Hilfe gibt sich kryp- 
tisch und schlägt vor, die Option 
bind=/target/path einzufügen. Wo 
diese hingehört, offenbart Yast 
hingegen nicht. Die oben be- 
schriebene Methode per Kom- 
mandozeile führt aber auch dort 
zum Ziel. 

Für das Auflösen von Benut- 
zernamen benötigt NFSv4 so- 
wohl auf dem Client als auch auf 
dem Server den Dienst idmapd, 
der per Vorgabe Benutzer- und 
Gruppennamen via /etc/passwd 
respektive /etc/group in ihre Ken- 
nungen umsetzt. Idmapd liest 
seine Einstellungen aus der Datei 
/etc/idmapd.conf. Dort setzt man 
den Wert hinter Domain = auf den 
Wert der eigenen, lokalen Do- 
main und startet Client- und Ser- 
ver-Software neu. 

Kann idmapd die Benutzer- 
und Gruppenkennung nicht zu- 
ordnen, bildet es sie auf einen 
Benutzer mit minimalen Rechten 
ab (nobody, nogroup). Die Zu- 
ordnung lässt sich unter [Mapping] 
anpassen. 

In dieser Einrichtung kümmert 
sich idmapd nicht um die korrek- 
te Übersetzung zwischen glei- 
chen Benutzernamen, die aber 
unterschiedliche User-IDs besit- 
zen: Ein Client-Benutzer namens 
gast mit der User-ID 5001 kann 
auf dem Server nicht schreiben, 
wenn der dortige Gast-Account 
eine abweichende ID besitzt. 

Der Befehl mount -t nfs4 nfs-ser- 
ver:/ /Einhängepunkt verknüpft die 
Server-Freigaben mit dem Datei- 
system des Clients. 


NFS getunnelt 


In der Kombination mit SSH lässt 
sich NFSv4 recht leicht ver- 
schlüsseln und über Netzwerk- 
grenzen tunneln. Auf dem Ser- 
ver benötigt dies eine Freigabe 
für localhost respektive für die 
IP-Adresse 127.0.0.1. 

Der Client verbindet sich 
mittels des Kommandos ssh -L 
8888:localhost:2049 nfs-server.example. 
net zum NFS-Server. Der Parame- 
ter -L tunnelt über die SSH-Ver- 
bindung den NFS-Port 2049 auf 
dem Server zum Port 8888 auf 
dem Client-Rechner, der die Frei- 
gaben durch 


mount -t nfs4 -o port=8888,proto=tcp 
localhost:/remote /mnt/remote 


in sein eigenes Dateisystem ein- 


hängt. (rek) 
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Online | Websites aktuell 


Himmelskarte 


www.wikisky.org 
www.sdss.org 
http://sky.google.com 
www.worldwidetelescope.org 


Ähnlich wie Google Sky und Microsofts 
WorldWide Telescope zeigt auch das Pro- 
jekt Wiki Sky eine interaktive Karte des Ster- 
nenhimmels. Es sammelt dazu Bilder, die As- 
tronomen weltweit mit ihren Teleskopen 
aufnehmen. Gleichzeitig wollen die Betreiber 
die Daten zusammenführen, um einen Teil 
des Sternenhimmels zu kartografieren. Als 
Datenbasis für die Koordinaten dienen die 
Observationen des Sloan Digital Sky Sur- 
vey Projekts. Außer Fotos aus dem sichtba- 
ren Spektrum verwenden die Betreiber auch 
Aufnahmen, die mit Infrarot- oder Röntgen- 
teleskopen gemacht wurden. 

Die Navigation in Wiki Sky ist denkbar ein- 
fach: Der Kartenausschnitt lässt sich mit der 
Maus verschieben, mittels eines Reglers wird 
gezoomt. Besonders attraktive Koordinaten 
befinden sich direkt abrufbar in einem Sei- 
tenmenü. Kurzinfos wie Name und Position 
eines Sterns werden als Roll-Over angezeigt, 
aus dem Seitenmenü klappen Kurztexte aus, 
und mit einem Mausklick auf einen Stern er- 
scheinen Artikel mit weiteren Bildern und 
Links in einem neuen Fenster. Eine Anleitung 
erleichtert den Einstieg, für Fragen steht ein 
Forum zur Verfügung und über Neuigkeiten 
informiert ein Blog. (Heiko Kothhöfer/ad) 


HTML-Spielwiese 
http://htmlIplayground.com 


Aller Einstieg ist schwer, auch der in HTML. 
Entweder liest man Bücher und es fehlt die 
Praxis oder man macht sich gleich an die Ar- 
beit und probiert, bis es klappt. Leichter geht 
das mit htmIPlayground. Hier benötigt man 
auch keinen HTML-Editor; der Browser ge- 
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nügt. Der sollte allerdings nicht ausgerech- 
net Safari heißen, denn mit dem gibt es (in 
Version 0.4 beta) noch Probleme. 

Zuerst sucht man sich aus einer Liste ein 
XHTML-Tag, -Attribut oder eine CSS-Eigen- 
schaft aus und erhält dazu eine kurze Be- 
schreibung und ein Stück Beispiel-Code, das 
eine vollständige Seite darstellt. Dieser Code 
lässt sich in einem Editor-Fenster bearbeiten 
oder durch Nachladen einer existierenden 
Seite ersetzen. Im Code klickt man das ge- 
wünschte Tag an, um dessen Attribute zu än- 
dern. Das Ergebnis wird live angezeigt. Ge- 
fällt es, kopiert man den Quelltext einfach in 
die eigene Seite. (Heiko Kothhöfer/ad) 


DDR-Daddler 
www.polyplay.de 


Der PC-Hersteller Robotron aus der DDR war 
auch in den westlichen Bundesländern be- 
kannt. Doch vom Videospielautomaten Poly- 
Play, der Ende der 80er vor allem in Jugend- 
zentren, Ferienheimen oder Klubhäusern 
stand, wissen nur wenige. Nach Einwurf von 
50 Pfennig konnte man unter acht verschie- 
denen Spielen wie Hirschjagd, Abfahrtslauf 
oder Autorennen wählen. Auch Arcade- 
Spiele aus dem nicht-sozialistischen Wirt- 
schaftsgebiet (NSW) ahmten die Entwickler 
des Kombinats Polytechnik und Präzisions- 
gerätewerke Karl-Marx-Stadt nach: Hinter 
Hase und Wolf verbirgt sich zum Beispiel ein 
Pac-Man-klon. 


Die Betreiber von Poly-Play haben Infor- 
mationen über die verschiedenen Modelle 
und deren Technik zusammengetragen und 
mit Bildern garniert. Unter der biederen 
Holzschale rechnete ein Nachbau des west- 
lichen Zilog-Z80-Prozessors und die Bildaus- 
gabe übernahm ein gewöhnliches Farbfern- 
sehgerät von RFT. Als Schmankerl kann man 
Flash-Nachbauten der Spiele in Originaloptik 
ausprobieren. (chh) 


Nachschlagen ohne Worte 


www.pons.eu 
www.bildwoerterbuch.com 


Auf der Webseite des Lexikon-Herstellers 
PONS findet man seit Mitte Oktober Online- 
Wörterbücher mit rund 3,5 Millionen Einträ- 
gen für die Sprachen Englisch, Französisch, 
Spanisch, Italienisch und Polnisch. Nun gibt 


es von PONS zusätzlich ein Bildwörterbuch 
mit lehrreichen Bildern, unterteilt in 17 Ka- 
tegorien von Astronomie bis Sport & Spiele. 
In der Abteilung Tierreich finden sich etwa 
zahlreiche Schautafeln zur Entwicklung des 
Lebens, zu einfachen Organismen, Krebsen, 
Fischen, Reptilien, Vögeln und vielen Säuge- 
tieren. Die Beschriftung der Bilder - beim 
Pferd werden beispielsweise vom Stirn- 
schopf bis zum Hinterhuf 30 Körperteile be- 
nannt - kann man anklicken, um die engli- 
sche Übersetzung zu sehen und per Audio- 
Datei korrekt ausgesprochen zu hören. 
Während es unter der Überschrift „Erde“ 
neben Bildern zur Geologie und Meteoro- 
logie auch solche zu Treibhauseffekt, Müll- 
trennung und saurem Regen gibt, klären 
etwa die Bilder zu „Nahrungsmittel und 
Küche” über die deutschen und englischen 
Namen von Obst, Gemüse, Kräutern und Ge- 
würzen auf. Insgesamt enthält das Bildwör- 
terbuch gut 6000 Illustrationen, die mit 
35 000 Begriffen versehen sind. (dwi) 


Listig und lustig 


http://zehn.de 
http://de.woobby.com 
http://shortlist.stern.de 


Internet-Nutzer stehen auf Listen: Einer gibt 
ein Thema vor, die Nutzer tragen ihre Favori- 
ten ein und ein Bewertungsmechanismus 
bestimmt die Reihenfolge. Der Vorteil: Denk- 
faule erfassen schnell die ersten Plätze und 
fühlen sich ausreichend informiert, während 
Tiefgänger seitenweise Einträge durchstö- 
bern. So erfährt man auf woobby, dass Leo- 
nardo da Vinci der berühmteste Linkshänder 
war, und auf der Stern-Shortlist, welche Bü- 
cher nur aus saftigen Stellen bestehen. 

Auf den ersten Blick kommt zehn.de mit 
seinen kurzen Listen den Denkfaulen entge- 
gen. Doch bei näherer Betrachtung hebt es 
sich von Plattformen ab, auf denen etwa 
„achimfotos’s Papa” als berühmter Linkshän- 
der vor Kim Basinger und Franz Kafka ran- 
giert. Denn bei zehn.de sind es „Experten“, 
die Listen erstellen. Die versehen jeden Ein- 
trag mit einer Erläuterung. Hier lernt man 
etwa, warum 1942 nicht „Citizen Kane“, son- 
dern „Schlagende Wetter“ den Oscar als bes- 
ter Film bekam. (ad) 
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Frank Möcke 


Raubkatzen-Bändiger 


Bücher für Mac-OS-Entwickler 


Bei den Anwendern ist der Mac aufgrund seiner einfachen Bedienung 
beliebt. Nun lernen auch immer mehr Entwickler die Vorzüge von Mac OSX 
zu schätzen und suchen nach geeigneter Literatur. 


it der Verbreitung des iPhone erfuhr 
M Mac OS X einen gehörigen Populari- 

tätsschub. Bücher über den Mac 
und seine Programmierung haben jetzt Kon- 
junktur. Von den meisten Titeln profitieren 
alle Entwickler, denn in Apples Mobiltelefon 
werkelt im Prinzip das gleiche Betriebssys- 
tem wie im Rest der Produktpalette. Auch 
Programmierer, die bisher auf anderen Sys- 
temen gearbeitet haben, kommen nicht 
umhin, sich mit den Grundlagen von Mac 
OS X vertraut zu machen. 


edition PAGE 


Kai Surendorf 


Das Praxisbuch 


Mac OS X Leopard 


\ 


un 


Die Version 10.5 im 
professionellen Einsatz 


Galileo Design 


Kai Surendorf, Das Praxisbuch Mac OSX 
Leopard, Die Version 10.5 im professio- 
nellen Einsatz, Bonn 2008, Galileo Design, 
749 Seiten, ISBN 978-3-89842-894-1, 
39,90 € 


Das beginnt bei banalen Dingen wie der 
Bedienung und Konfiguration der grafischen 
Oberfläche. Zwar unterscheiden sich Win- 
dows, Linux und Mac OS X auf dem Desktop 
nicht mehr grundlegend, aber mit maximaler 
Produktivität kann nur arbeiten, wer die Fein- 
heiten kennt. Ferner sollte jeder Mac-Nutzer 
wissen, wie ganz alltägliche Aufgaben bewäl- 
tigt werden: Wie installiert man Anwendun- 
gen, wie brennt man eine DVD, wie legt man 
Sicherungskopien an und so weiter. 

Kai Surendorf beschreibt dies alles ausführ- 
lich im Praxisbuch Mac OS X Leopard und 
erläutert darüber hinaus die Administration 
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einer Mac-OS-X-Installation in ihrer Gesamt- 
heit. Schritt für Schritt erklärt er alle wichtigen 
Themen wie zum Beispiel die Netzwerk-Admi- 
nistration oder die Einrichtung eines Druckers. 
Selbst dem Einsatz von Mac OS X auf dem Ser- 
ver (inklusive Verzeichnisdienste und Datei- 
system-Freigaben) spendiert er ein Kapitel. 

Viele Entwickler dürften von anderen Platt- 
formen zum Mac kommen, und damit diese 
sich etwas heimischer fühlen, beschreibt Su- 
rendorf, wie Betriebssysteme auf dem Mac 
virtualisiert oder mittels „Boot Camp“ parallel 
zu Mac OS X installiert werden können. 
Kommt Heimweh auf, liegen Windows oder 
Linux stets griffbereit auf der Festplatte. 

Die Programmierung des Mac gehört nicht 
zu Surendorfs Kernthemen. Trotzdem de- 
monstriert er die Verwendung des Terminals 
und gibt einen groben Überblick über die 
wichtigsten Unix-Kommandos. Darüber hin- 
aus beschreibt er kurz die Erstellung von Wid- 
gets mittels Apples Dashcode und widmet 
auch AppleScript ein einführendes Kapitel. 
Das wichtigste Werkzeug für Mac-Entwickler, 
nämlich die integrierte Entwicklungsumge- 
bung Xcode, spart er hingegen aus. 

Xcode ist das Apple-Äquivalent zu Micro- 
softs Visual Studio. Es verfügt wie die Kon- 
kurrenz über eine Unmenge von Funktionen 
und eingebauten Werkzeugen. Fritz Ander- 
son hat der aktuellen Version gleich ein gan- 
zes Buch namens Xcode 3 Unleashed ge- 
widmet, um der Komplexität der Anwen- 
dung gerecht zu werden. 

In einer kurzen Aufwärmphase entwickelt 
er ein kleines Kommandozeilen-Tool für sta- 
tistische Analysen in der Programmierspra- 
che C und erläutert, wie Xcode die dazu not- 
wendigen Arbeitsschritte unterstützt. Dazu 
editiert er das Programm im Rahmen eines 
Projekts, übersetzt es und führt es aus. An- 
schließend spürt er die ersten Fehler mit 
dem Debugger auf und entfernt sie. 

Im Folgenden verfeinert er diese Arbeits- 
schritte weiter und stellt dabei mehr und 
mehr Fähigkeiten von Xcode vor. Besonde- 
res Augenmerk legt er auf Shark und Instru- 
ments, zwei mächtige Verbündete im Kampf 
gegen Performance-Fresser. Funktionen zur 
Datenmodellierung und zur automatischen 
Dokumentation von Software kommen 
dazu, die Projektverwaltung führt er bis ins 
kleinste Detail aus. 

Neben den Kernfunktionen von Xcode 
beschreibt Anderson so gut wie alles, was 
professionelle Software-Entwickler interes- 
siert. So zeigt er zum Beispiel auch, wie exis- 


tierende Projekte, die bisher mit make oder 
einer anderen IDE gepflegt wurden, in 
Xcode importiert werden können. Separate 
Kapitel behandeln die Einbindung von Pro- 
grammen zur Versionskontrolle und zu 
wichtigen Themen wie Unit-Testing und Re- 
factoring. Auch auf die Unterstützung älte- 
rer Betriebssystemversionen und unter- 
schiedlicher Prozessor-Architekturen geht 
erein. 

Andersons Buch enthält eine Quelltext-CD 
und geizt nicht mit Farbdarstellungen. Es 
beschreibt konsequent alle Facetten von 
Xcode 3, führt aber weder in Objective-C 
noch sonderlich tief in die Programmierung 
unter Mac OS X ein. Zwar gibt es eine kurze 
Einführung in das Cocoa-Framework, doch 
die kratzt gerade mal an der Oberfläche. 

Cocoa ist eine umfangreiche Sammlung 
von Bibliotheken und Werkzeugen, die die 
Grundlage aller modernen Mac-Anwendun- 
gen bildet. Sie residiert oberhalb des Be- 
triebssystemkerns und regelt die Darstellung 
von Fenstern und die Verarbeitung von 
Maus- und Tastaturereignissen. Ferner er- 
möglicht Cocoa flotte Animationen, kümmert 
sich um die bequeme Persistenz von Daten, 
ist verantwortlich für die Ausgabe von 
Sounds und dergleichen mehr. 

Aaron Hillegass ist ein Mac-Veteran der 
ersten Stunde und war schon in den Zeiten 
dabei, in denen Cocoa noch Nextstep bezie- 
hungsweise OpenStep hieß. Sein Cocoa, 
Progammierung für Mac OS X gehört zur 
Pflichtlektüre eines jeden Mac-Entwicklers 
und ist nun auch in einer deutschen Überset- 
zung erhältlich. 

Das Buch führt ganzheitlich an die Mac- 
Programmierung heran und beginnt mit den 
wichtigsten Funktionen von Xcode. Parallel 
startet Hillegass einen kleinen Einsteigerkurs 
in Objective-C, die Programmiersprache, in 
der große Teile von Mac OS X entwickelt wor- 
den sind. Sein Kurs richtet sich dabei aus- 


Xcode 3 


UNLEASHED 


Fritz Anderson, Xcode 3 Unleashed, 
Indianapolis 2008, SAMS, 534 Seiten, 
ISBN 978-0-321-55263-1, 44,99 US-$ 
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Aaron Hillegass 


C0C00) 


ProgrammierungjturjMacgOSX, 


Aaron Hillegass, Cocoa, Programmierung für 
Mac OS X, Frechen 2008, mitp, 464 Seiten, 
ISBN 978-3-8266-5960-7, 44,95 € 


drücklich an Entwickler, die bereits mit C, C++ 
oder Java vertraut sind. 

Im weiteren Verlauf erklärt er Funktion 
und Einsatz der wichtigsten Komponenten 
von Cocoa. Er konzentriert sich auf die Teile, 
die von den meisten Anwendungen benö- 
tigt werden, also auf die Gestaltung der 
Oberfläche, auf Druckfunktionen und die In- 
tegration der Anwendung mit Mac OS X und 
anderen Programmen. Darüber hinaus ver- 
mittelt er einen Überblick über wichtige APIs 
wie Core Animation und Core Data. 

Hillegass behandelt nicht jedes Detail von 
Cocoa, aber die Themen, die er ausgewählt 
hat, gründlich. Wer seinen Ausführungen 
folgt, weiß am Ende, wie er ansprechende 


Core Animation 


for Mac OS X and the iPhone 


Creating Compelling Dynamic 
User Interfaces 


Bill Dudney 


Eco Li Pf Stetenhunn 


Bill Dudney, Core Animation for OSX 
and the iPhone, Creating Compelling 
Dynamic User Interfaces, Raleigh 2008, 
The Pragmatic Bookshelf, 200 Seiten, 
ISBN 978-1-9343561-0-4, 34,95 US-$ 
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Anwendungen auf dem Mac entwickeln 
kann, die nicht nur schick aussehen, sondern 
auch Aspekte wie Internationalisierung be- 
rücksichtigen und über Komfort-Funktionen 
wie „Undo“ verfügen. Die besonderen Tech- 
niken der Programmierung des iPhone lässt 
er aus - er kümmert sich ausschließlich um 
die Entwicklung von Software auf den „gro- 
ßen“ Macs. 

Im Vergleich zu anderen Betriebssystemen 
erscheint Mac OS X noch immer recht schmal, 
aber schon heute kann kein einzelnes Buch 
mehr alle Aspekte von Cocoa erschöpfend 
beschreiben. In der Regel enthält zwar jede 
Veröffentlichung zur Mac-Programmierung 
auch einen Abschnitt zu Core Animation, 
über kleine Technik-Demos gehen die meis- 
ten Autoren aber nicht hinaus. 

Dabei zeichnet gerade diese Komponente 
verantwortlich für die visuellen Effekte, die 
aus gewöhnlichen Anwendungen echte Hin- 
gucker machen. Wann immer sich auf dem 
Bildschirm etwas auf spektakuläre Art be- 
wegt oder verändert, steckt höchstwahr- 
scheinlich Core Animation dahinter. 

In Core Animation for OS X and the 
iPhone beschäftigt sich Bill Dudney exklusiv 
mit diesem Framework. Er setzt Kenntnisse in 
Objective-C und Cocoa voraus, beginnt aber 
bei den Grundlagen jeglicher Animation, das 
heißt, bei den verschiedenen Typen und den 
unterschiedlichen Timing-Strategien. 

Nach und nach führt er immer anspruchs- 
vollere Animationstechniken ein und unter- 
stützt sie durch zahlreiche Code-Beispiele. 
Zuerst bewegt er nur zweidimensionale Bil- 
der in beliebigen Bahnen über den Bild- 
schirm. Dann fügt er Layer hinzu und erstellt 
damit Animationen im dreidimensionalen 
Raum. Die einzelnen Bilder einer Anima- 
tion transformiert er schließlich mit Filtern 
zur Laufzeit, und am Ende bewegen sich 
sogar ganze Video-Sequenzen und OpenGL- 
Grafiken. 

Dudney verzettelt sich aber nicht in Spiel- 
anwendungen und einfachen Demos, son- 
dern sucht stets einen Bezug zur Realität und 
sinnvolle Einsatzmöglichkeiten für Animatio- 
nen. Unter anderem demonstriert er die Im- 
plementierung eines schicken Menüsystems, 
wie Mac-Nutzer es zum Beispiel von Front 
Row gewohnt sind. 

Zeitgemäß und nützlich ist in diesem Zu- 
sammenhang auch das Kapitel zum Einsatz 
von Core Animation mit Cocoa Touch auf 
dem iPhone. Es beeindruckt, mit welch gerin- 
gem Aufwand professionelle Effekte und 3D- 
Grafik auch auf den kleinsten Vertreter der 
Mac-OS-X-Familie gezaubert werden können. 

Doch nicht nur bei den grafischen Bord- 
mitteln wie Core Animation macht der Mac 
eine gute Figur. Er unterstützt auch Indus- 
triestandards wie OpenGL und wird mit allen 
notwendigen Bibliotheken und Werkzeugen 
ausgeliefert. 

Die umfangreiche OpenGL-Spezifikation 
erlaubt an vielen Stellen spezifische Erweite- 
rungen, die in extremen Fällen nur von 
einem Anbieter unterstützt werden. Apple 
bildet hier keine Ausnahme und so gibt es - 
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Standard hin oder her - eine Fülle von De- 
tails, die zu beachten sind, wenn OpenGL- 
Software auf dem Mac erstellt oder auf den 
Mac portiert werden soll. 

Kuehne und Sullivan haben sich mit 
genau diesen Details beschäftigt und ihre 
geballte Erfahrung in OpenGL Program- 
ming on Mac OS X zusammengetragen. Mit 
Akribie beleuchtet das Autorenduo jeden 
noch so winzigen Stolperstein, der unbedarf- 
te Entwickler zu Fall bringen könnte. 

Sie erläutern ausführlich die Besonderhei- 
ten unterschiedlicher Hardware-Konfigura- 
tionen und zeigen, wie sich OpenGL (und 
verwandte Bibliotheken wie GLUT und 
GLEW) in Xcode und seine Hilfswerkzeuge in- 
tegrieren lässt. Der Rest des Buchs gehört 


OpenGL 


Programming on 
Mac OS’ X 


Robert P. Kuehne, J.D. Sullivan, OpenGL 
Programming on Mac OS X, Architecture, 
Performance, and Integration, Boston 
2008, Addison-Wesley, 330 Seiten, 

ISBN 978-0-321-35652-9, 49,99 US-$ 


den wichtigsten APIs: Core OpenGL, Apple 
OpenGL und Cocoa OpenGL. Erstere kom- 
men zwar langsam in die Jahre, rutschen 
aber noch lange nicht in die Bedeutungslo- 
sigkeit. Das Augenmerk liegt auf der Integra- 
tion von OpenGL und Cocoa, auch auf älte- 
ren Versionen von Mac OS X. 

So gut wie alle Quelltexte des Buchs wur- 
den in Objective-C verfasst, und im Brenn- 
punkt stehen durchweg maximale Portabi- 
lität und Effizienz. Wer mit OpenGL-Program- 
mierung nicht bereits vertraut ist, wird sie 
durch dieses Buch auch nicht lernen. Alle an- 
deren finden geballte Information, die bei ty- 
pischen Portierungsproblemen schnelle Ab- 
hilfe schafft. 

Einziges Manko: Zur Drucklegung war 
Mac OS X 10.5 (Leopard) noch nagelneu. Es 
wird daher im regulären Text nur am Rande 
erwähnt. Immerhin hat der Verlag es noch 
geschafft, rechtzeitig einen Anhang mit den 
wichtigsten Neuerungen und Änderungen 
ins Buch zu bringen. (Maik Schmidt/fm) 
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Spiele | Geschicklichkeits-Action, Adventure 


Schnell und schön 


Müssen Thronfolger körperlich fit 
sein? Reale Erben von Königrei- 
chen hätten wohl schlechte Kar- 
ten, wenn sie sich mit dem Spiel- 
helden der Prince of Persia-Serie 
vergleichen müssten. So unter- 
schiedlich der Held dort auch 
jedes Mal erschien, er war immer 
ein wahrer Meister der Akrobatik. 
1989 machte der Erstling sich 
noch unter der Regie des legen- 
dären Softwarehauses Broder- 
bund daran, einen mit Fallen ge- 


Prince of Persia 


Vertrieb Ubisoft, www.ubisoft.de 

Betriebssystem Windows XP, Vista 

Hardwareanf. 2200-MHz-PC Mehrkern- 
System, 2 GByte RAM, 
512-MByte-Grafik 

Kopierschutz Tages 

Multiplayer nicht vorgesehen 

spielbarohneAd- ja 

ministratorrechte 

Sprache Deutsch 

Grafik ® 

Sound ®® 

Langzeitspaß [©) 

techn. Aspekte @) 

USK-Einstufung ab 12 

Preis 45€ 


spickten Palast zu durchqueren. 
Ein Nachfolgeabenteuer erschien 
1993, ein weiteres 1999. 2003 
hauchte Ubisoft dem Prinzen mit 
der „Sands of Time“-Trilogie 
neues Leben ein und verlieh ihm 
die Fähigkeit, die Zeit zu manipu- 
lieren. Das neue Spiel, das wie das 
allererste keinen Zusatztitel trägt, 
lässt als Nachfolger des vielgestal- 
tigen Aristokraten einen eher 
windigen Abenteurer antreten, 
der den Titel „Prinz“ nur noch als 
Spitznamen nutzt. Blaues Blut 
fließt in seinen Adern jedenfalls 
nicht. 

Der frische Start macht sich vor 
allem visuell bemerkbar: Das Ent- 
wicklungsteam in Montreal hat 
den neuen Prinzen mit feinster 
Cel-Shading-Grafik umgesetzt. 
Die gesamte Welt wirkt, als wäre 
sie einem Comic der französi- 
schen Schule entsprungen. Der 
neue Stil unterstreicht die fantas- 
tischen Elemente zusätzlich. 

Vom Spielkonzept her ist die 
Serie sich treu geblieben. Mit 
perfektem Timing gilt es, Hinder- 
nisse zu umlaufen, Wände zu er- 
klimmen, sich im Kampf mit dem 


Ernüchternder Sinnesrausch 


Sie war Schönheitstänzerin und 
wurde 1917 wegen Spionage für 
den deutschen Geheimdienst 
hingerichtet: Das bewegte 
Leben der Niederländerin Mar- 
garetha Geertruida Zelle, Künst- 
lername Mata Hari, würde 
genug Stoff für eine ganze Reihe 
von Computerspielen hergeben. 


Vertrieb dtp Entertainment, 
www.dtp-ag.de 

Betriebssystem Windows XP, Vista 

Hardwareanf. 2000-MHz-PC oder Mehrkern- 
System, 1 GByte RAM, 
256-MByte-Grafik 

Kopierschutz keiner 

Multiplayer nicht vorgesehen 

spielbarohne Ad- ja 

ministratorrechte 

Sprache Deutsch 

Grafik ®) 

Sound [o) 
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Nun hat das in Hannover ansäs- 
sige Entwicklerstudio Cranberry 
Production eine sehr freie Inter- 
pretation ihrer Geschichte zu 
einem Adventure mit prachtvol- 
ler Kulisse verarbeitet. 

Bis heute ist ungeklärt, ob 
Mata Hari historisch gesehen tat- 
sächlich eine clevere Agentin 
oder nur das naive Opfer einer 
politischen Intrige war. Im Spiel 
erscheint sie als perfekte Agen- 
tin, die vorwiegend aus wirt- 
schaftlicher Not heraus beginnt, 
Geheimnisse zu verraten. In der 
Umbruchszeit vor dem Ersten 
Weltkrieg begeistert sie mit ihrer 
gewagten Tanzkunst ganz 
Paris; die Männer liegen ihr 
zu Füßen. Für die selbst- 
bewusste Dame ist es ein 
Leichtes, an sensible mi- 
litärische Informationen 
heranzukommen. 

Anders als bei vielen 
aktuellen Adventures 
geht es hier nicht darum, 
Gegenstände aufzusam- 
meln und miteinander 
zu kombinieren. Statt- 


Säbel zu behaupten und andere 
schweißtreibende Leistungen zu 
erbringen. Zeitmanipulationen 
sind nicht mehr möglich. Um 
dem Spieler dennoch an schwie- 
rigen Stellen das ständige 
Sterben und Neuladen des 

Spielstands zu ersparen, 
haben die Entwickler 
sich etwas einfallen 
lassen: Prinzessin Elika, 
die neue Begleiterin 
des Helden, verfügt 
über außergewöhnliche 
Kräfte und kann kurzzei- 


dessen führt man viele Gesprä- 
che. Die Themen, die die Heldin 


dabei aufschnappt, werden 
ebenso wie Objekte, die sie 
bei sich trägt, als Symbole dar- 
gestellt. Wenn sie mit jeman- 
dem über etwas reden soll, 
zieht der Spieler das be- 
treffende Symbol auf den 
gewünschten Gesprächs- 
partner. Als zusätzliche Her- 
ausforderung sind ins Pro- 
gramm einige Minispiel- 
chen eingebettet. So muss 
man etwa bei Tanzvor- 
führungen Noten genau 


tig sogar fliegen, um den Prin- 
zen zu retten. 

Diese Besonderheit lässt das 
Spiel einfacher erscheinen, als es 
tatsächlich ist: Man kann ja jede 
Situation immer wieder probie- 
ren. Die einzelnen Spielab- 

schnitte sind erheblich 
kleiner als bei den älteren 
Titeln. Das sorgt für 
schnelle Erfolgserlebnis- 
se. Da es über 20 Ab- 
schnitte gibt, ist der Spaß 
dennoch nicht zu früh vor- 
bei. (Nico Nowarra/psz) 


dann mit der Maus berühren, 
wenn sie einen bestimmten 
Punkt auf dem Bildschirm pas- 
sieren. 

Leider steigt der Schwierig- 
keitsgrad dieser Minispiele allzu 
rasant an, was den Spaß mindert. 
Auch die lieblose Vertonung fällt 
unangenehm auf - die Sprecher 
wirken an vielen Stellen gerade- 
zu gelangweilt und verschenken 
damit die ansonsten gut einge- 
fangene Atmosphäre. Das hat die 
legendäre Wer-weiß-ob-wirklich- 
Spionin nicht verdient. 

(Nico Nowarra/psz) 
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Zwischen Frühstücksbuffet 
und Swimmingpool 


Die Eingangshalle strotzt vor 
Luxus. Kronleuchter spenden 
warmes Licht, abgeteilte Sitz- 
gruppen laden zum Verweilen 
ein, die Rezeption wurde dezent 
im Hintergrund platziert. Die 
Zimmer dagegen bieten mit 
ihrer zunächst spartanischen 
Einrichtung noch ein trauriges 


Hotel Gigant 2 


Koch Media, 
www.hotel-gigant.com 
Windows 98/ME, 2000/XP, 
Vista 


Vertrieb 


Betriebssystem 


Hardwareanf. 1800-MHz-PC oder Mehrkern- 
System, 1 GByte RAM, 
256-MByte-Grafik 

Kopierschutz SecuROM ohne Online- 
Aktivierung 

Multiplayer nicht vorgesehen 


spielbarohne Ad- ja 
ministratorrechte 


Sprache Deutsch 
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Ö Spiele-Notizen 


Das Adventure A Vampyre 
Story versprüht zwar viel Char- 
me, leidet aber unter einigen 
Bugs. Der erste Patch beseitigt 
unter anderem zwei Probleme, 
die ein Weiterspielen in be- 
stimmten Situationen unmög- 
lich machen konnten. Außer- 
dem merzt er eine Reihe von 
Animationsfehlern aus. Spiel- 
heldin Mona soll nun auf ihrem 
Heimweg auch seltener hän- 
genbleiben als bisher. Wer bis- 
lang Schwierigkeiten mit dem 
Anti-Aliasing hatte, kann diese 
Grafikoption bei der Patch-In- 
stallation abschalten. 


Für den First-Person-Shooter 
Prey ist zweieinhalb Jahre nach 
dessen Windows- und Konsolen- 
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Bild - aber eine entschlossen 
agierende Spielerhand unter- 
nimmt bereits die nötigen Maus- 
klicks, um das schnell zu ändern. 
Hotel Gigant 2 gibt dem Spie- 
ler Gelegenheit, als Manager und 
zugleich Generaldirektor das 
Schicksal seiner eigenen Herber- 
ge zu bestimmen. Ob er daraus 
eine Luxusunterkunft macht 
oder stattdessen auf preisgüns- 
tige Massenabfertigung setzt, 
bleibt ihm überlassen. Wichtig ist 
jedoch, dass die Kasse stimmt. 
Um einen problemlosen Ein- 
stieg zu ermöglichen, unterstützt 
das Programm die Spie- 
leraktionen sehr weitge- 
hend. Wer Gästezimmer 
schaffen will, wählt diese 
im Menü und legt auf 
einem Raster ihre Größe 
fest. Das Programm 
überwacht die Einhal- 
tung einer Mindestgröße. 
Ein Badabteil lässt sich mit 
wenigen Klicks auf dem 
Plan hinzufügen. Die ein- 
fache Bedienung hat den 


Debüt ein Installer für Linux er- 
schienen. Das Spiel konfrontiert 
den Spieler mit einer nicht all- 
täglichen Physik und ebenso un- 
gewohnten Wahrnehmungen. 
In einem Raumschiff fremder Er- 
oberer, die Menschen zu Bauma- 
terial verarbeiten, kann er an 
Wänden und Decken entlang- 
laufen und durch geheimnisvol- 
le Portale an entfernte Orte bli- 
cken. Zur Installation der Linux- 
Fassung braucht man eine Origi- 
nal-Spiel-DVD der Windows-Ver- 
sion. Weder die Anfang 2007 er- 
schienene Mac-Portierung noch 
die Version für Xbox 360 lässt 
sich dafür verwenden. 


Nachteil, dass wenig Spielraum 
für Ideen besteht. Man ist auf 
rechteckige Räume beschränkt; 
schräge Wände sind nicht vor- 
gesehen. 
a Wenig flexibel zeigt das 
Programm sich auch, wenn 
es um die Inneneinrich- 
tung geht. Das führt bis- 
weilen zu Verwirrung. Wer 
eine Damen- und eine Her- 
rentoilette einrichtet, muss 
dazu zwei Räume einzeln 
ausstatten. Der Spiegel für 
Damen lässt sich nämlich, 
obgleich er genau so aus- 
sieht wie sein Gegenstück 
fürs männliche Geschlecht, 


Der Weltraum erweist sich 
immer wieder als gefährlicher 
Ort - das trifft auch bei X3 - 
Terran Conflict zu. Wem nicht 
gerade Raumpiraten das Leben 
schwer machen, der muss sich 
zumindest mit Programm-Bugs 
herumärgern. Ein Patch mit der 
Versionsnummer 1.3 balanciert 
eine Reihe von Missionen neu 
aus, erhöht die Belohnungen 
dem Schwierigkeitsgrad ent- 
sprechend und passt die Zahl 
der Gegner sinnvoll an. Darüber 
hinaus haben die Entwickler 
auch das Handelssystem über- 
arbeitet. 


Wer inzwischen nahezu alles 
ausprobiert hat, was das Online- 
Rollenspiel World of Warcraft 
anbietet, einschließlich des 
neuen Barbiers, der wird sich 
vielleicht über eine angekündig- 
te neue Option freuen: Gegen 
Bezahlung soll es bald möglich 
sein, das Aussehen jedes Spiel- 
charakters komplett zu verän- 
dern. Das schließt Hautfarbe, 


Spiele | Wirtschaftssimulation 


“ea 


nicht im Herrenwaschraum in- 
stallieren. Selbst Mülleimer sind 
in diesem Spiel geschlechts- 
spezifisch eingeschränkt. 

Mit derlei Schrullen des Pro- 
gramms lässt sich aber leben; 
man gewöhnt sich bald daran. 
Freunde des Genres werden die 
detaillierten Steuerungsmög- 
lichkeiten des Mikromanage- 
ments schätzen. Fürs Hotel- 
restaurant kann man etwa die 
Gerichte auf der Speisekarte 
ebenso festlegen wie die Dienst- 
kleidung des Servicepersonals. 

Nico Nowarra/psz) 


€ sort-Link 0902190 


Gesichtszüge und bei Bedarf 
sogar eine Geschlechtsum- 
wandlung ein. Auf den US-Ser- 
vern wird der Dienst bereits an- 
geboten. Wann er nach Europa 
kommt und was er hier kosten 
soll, ist bislang nicht bekannt. 


Spieler, die das Extreme mögen, 
können an dem ziemlich hard- 
warehungrigen neuen Textu- 
renpaket Gefallen finden, das 
ein Fan für Fallout 3 zu- 
sammengestellt hat. Es bringt 
vor allem bei der Landschafts- 
darstellung deutlich mehr De- 
tails als bisher. Nach der Installa- 
tion ist in der Datei „Fallout 
3.ini” eine Zeile zu ändern: Aus 
binvalidateOlderFiles=0 wird bInvalida- 
teOlderFiles=1. Allerdings ist Vor- 
sicht geboten: Systeme, auf de- 
nen das Spiel momentan schon 
nicht flüssig mit den höchsten 
Grafikeinstellungen läuft, gehen 
bei dieser Zusatzdosis endgül- 
tig in die Knie. 


€ soft-Link 0902190 
ce 
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Spiele | Konsolen 


Polierter Drache 


Nintendo hat für die Taschenkon- 
sole DS den Klassiker Fire Em- 
blem: Shadow Dragon neu auf- 
gelegt, mit dem die Serie in Japan 
vor 19 Jahren begann. In der Mi- 


schung aus Rundenstrategie- und 
Rollenspiel muss Prinz Marth das 
Königreich Akaneia befreien, das 
vom bösen Drachenkönig unter- 
jocht wird. Mit rund einem Dut- 
zend Rittern, Zauberern und Pe- 
gasi zieht Marth in die Schlacht. 
Wie auf einem Schachbrett be- 


Dorf-Idylie 


Wer das virtuelle Dorf von Ani- 
mal Crossing: Let’s go to the 
City zum ersten Mal betritt, 
wird unweigerlich ein Deja vu 
erleben. Gegenüber der DS-Ver- 
sion „Wild World“ ist alles beim 
Alten geblieben: Der Spieler be- 
zieht ein kleines Häuschen, trifft 


Animal Crossing: 


Let'sgototheCity 
Hersteller Nintendo 

System Wii 

Multiplayer 4online 

Sprache deutsche Texte 
USK-Einstufung ohne Altersbeschränkung 
Preis 47€ (65 € mit Wii Speak) 


wegen sich die Figuren über die 
Landschaft und greifen Gegner 
an. Die Kämpfe werden nach dem 
simplen Stein-Schere-Papier-Prin- 
zip automatisch ausgefochten. 
Wenn ein Kavalier mit einer Lanze 
einen Axtkämpfer angreift, hat er 
geringere Trefferchancen als ein 
Schwertmeister. Schlecht gerüs- 
tete Kämpfer gehen bereits nach 
zwei Treffern k. o., weshalb man 
sie mit stämmigen Söldnern 
schützen muss. Fällt eine Figur im 
Kampf, ist sie unwiederbringlich 
verloren. Zum Trost hält das Spiel 
fünf Zusatzmissionen bereit, wenn 
an bestimmten Punkten während 
der Solo-Kampagne weniger als 
16 Figuren am Leben sind. Die 
Schlachten lassen sich pausieren 
und an besonderen Speicher- 
punkten zwischendurch sichern. 
Die insgesamt 34 Missionen 
werden von einer abenteuer- 
lichen Geschichte zusammenge- 
halten, die anhand einfacher 


sich mit anderen Dorfbewoh- 
nern, schüttelt Orangenbäume 
und sucht Muscheln am Strand, 
die er im Lädchen von Tom 
Nook verkauft. Ab und zu hält 
nun ein Bus neben dem Rathaus 
und fährt in die Stadt, wo der 
Spieler Möbel oder Kleidung 
kaufen kann und seinem Avatar 
einen neuen Haarschnitt ver- 
passt. Online lassen sich Gegen- 
stände auf einer Auktion unter 
Freunden versteigern, mit 
denen man sich über ein sepa- 
rat erhältliches USB-Mikrofon 
namens „Wii Speak” auch unter- 
halten kann. Der Freundes- 
Code muss jedoch vorab be- 


Goldene Himbeere 


Die Idee klingt witzig: You’re in 
the Movies filmt bis zu vier Spie- 
ler bei Mini-Spielchen mit einer 
USB-Kamera. Zunächst müssen 
alle aus dem Blickfeld der Kamera 


You’re in the Movies 


Hersteller Codemasters 

System Xbox 360 

Multiplayer 4.am selben Gerät 

Sprache deutsch 

USK-Einstufung ohne Altersbeschränkung 

Preis 70 € (mit Webcam) 
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verschwinden, damit die Soft- 
ware den Bildhintergrund unter- 
suchen und die Abbilder der 
Spieler später besser vom 
Hintergrund trennen kann. Die 
gefilmten Spieler werden am 
Ende der Minispielrunde in kurze 
Film-Clips eingefügt, die absicht- 
lich Klischees aus schlechten 
Horror- und Science-Fiction-Fil- 
men aufgreifen. 

Was sich lustig anhört, wurde 
technisch leider so stümperhaft 
umgesetzt, dass selbst Trash-Fil- 


Textdialoge erzählt wird. Oft trifft 
Marth auf Figuren, die ihm zu- 
nächst feindlich gesonnen sind, 
bis ein Bekannter aus seinen Rei- 
hen mit ihnen spricht, worauf sie 
sich dem Prinzen anschließen. Re- 
gelmäßig kommen neue Rekru- 
ten hinzu und ersetzen die Gefal- 
lenen. Auf dem einfachsten von 
sechs Schwierigkeitsgraden hat 
man wenig Mühe, Akaneia zu be- 
freien. Die schwierigeren erfor- 
dern jedoch eine genaue Abstim- 
mung der Truppe. Vor den Kämp- 
fen rüstet man die Mitglieder mit 
frischen Waffen aus und weist ih- 
nen wenn nötig neue Klassen zu. 
Über seine rund 30 Spielstun- 
den erfordert Fire Emblem deut- 
lich mehr strategisches Geschick 
als etwa Final Fantasy Tactics. 
Während die 2D-Grafik wie auch 
die Bedienung übersichtlich und 
funktionell gehalten sind, ver- 
mag das Spiel mit seinen ausge- 
tüftelten Missionen zu überzeu- 
gen, die man im späteren Verlauf 
mehrmals probiert, um ein opti- 
males Ergebnis zu erreichen. 


kannt sein, Fremde werden 
nicht eingelassen. 

Kalender und Uhren laufen bei 
Animal Crossing in Echtzeit. So 
gibt es an einzelnen Wochen- und 
Feiertagen besondere Festivitäten 
und auch die Geschäfte haben 
nur tagsüber geöffnet, was den 
Spieler dazu nötigt, seinen Tages- 


mer wie Ed Wood oder Uwe Boll 
das kalte Grausen kriegen wür- 
den. Die Webcam der Xbox 360 
ist mit ihrer niedrigen Auf- 
lösung und langsamen Bildrate 
nicht dazu in der Lage, ein 
brauchbares Bild der Spieler 
aufzunehmen und 

auch die Umris-- T ® 
erkennung der Soft- 
ware arbeitet man- 
gelhaft. Mal fehlt ein 
Arm oder die halbe 
Brust, dann wieder 
wabert ein Stück der 
Schrankwand um den 
Kopf des Spielers. 


Wenn Shadow Dragon auch 
nicht die epische Tiefe des jüngs- 
ten Teils „Radiant Dawn“ auf der 
Wii erreicht, wurde das Remake 
doch äußerst gekonnt auf die DS 
portiert, in der Bedienung verein- 
facht und behutsam um Neue- 
rungen späterer Serientitel er- 
weitert. Über Nintendos Wi-Fi- 
Netzwerk kann man außerge- 
wöhnliche Waffen herunterladen 
und mit seiner Truppe aus dem 
Solo-Modus auf sechs verschie- 
denen Karten gegen einen 
menschlichen Gegner antreten. 
Einen ausführlichen Strategie- 
ratgeber in englischer Sprache 
findet man unter http://serenes 
forest.net. (hag) 


Fire Emblem: 


Shadow Dragon 
Hersteller Nintendo 

System DS 

Multiplayer 2 WLAN /2 online 
Sprache deutsche Texte 
USK-Einstufung ab 6 Jahren 

Preis € 


ablauf auf das Spiel abzustimmen. 
Präsentation und die Lautsprache 
der Figuren sprechen vor allem 
kleine Kinder an, die allerdings 
von den ausufernden Gesprächs- 
texten überfordert werden. Älte- 
re werden sich beim Angeln, In- 
sekten fangen und Blumen pflan- 
zen schnell langweilen. (hag) 


Auch die Mini-Spiele wurden 
lieblos implementiert und sind 
durchgehend spaßfrei - würde 
es goldene Himbeeren auch für 
Spiele geben, You’re in the 
Movies hätte sie sich redlich 
verdient. (hag) 
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Kids’ Bits | Konzentrationstrainer, Spielgeschichte 


Richtig konzentrieren 
Das Gold von Pottsland 


Spielend Lernen Verlag 
www.fragenbär.de 

CD-ROM 

Windows 2000/XP/Vista, Mac OS X 
25 € 

5 bis 10 Jahre 


Im Vorspann dieses Konzentra- 
tionstrainers schaukelt das Haus- 
boot von Fragenbär noch ge- 
mächlich über die Wellen, doch 
ein paar Mausklicks später liegt 
es in Einzelteile zerlegt am 
Strand, zerstört von Käpt'n Püree 
und seinen Piraten. Die bieten 
dem Spieler nun einen Handel 
an: Für 16 Säcke mit je 10 Gold- 
talern kann er die Schiffsteile zu- 
rückkaufen und das Boot wieder 
flottmachen. Doch die Goldsä- 
cke müssen erst mal gefüllt wer- 
den! In zehn abwechslungsrei- 
chen Übungen zu Gedächtnis, 
Logik und genauer Wahrneh- 
mung von Bildern, Farben und 
Tönen sammeln die Spieler die 
nötigen Münzen. 

Genau wie die Schreib- und 
Rechen-Lernprogramme mit Fra- 
genbär ist auch dieses Spiel bis 
ins Detail liebevoll gestaltet. Der 
Mond scheint heimelig aufs Was- 


Tim Power 
Auf Verbrecherjagd 


Ubisoft 
http://spielefuermich.de.ubi.com 
Nintendo DS 

40€ 

5 bis 10 Jahre 


Viele Spiele für Kinder im Vor- 
und Grundschulalter sprechen 
vor allem Mädchen an - kleine 
Jungs interessieren sich in der 
Regel wenig für die unzähligen 
Pflegespiele rund um niedliche 
Hunde, Pferde oder Babys, sind 
aber andererseits mit komplexen 
Sport- oder Aufbausimulationen 
für Ältere überfordert. In der Rolle 
von Tim Power können sich 
Grundschüler altersgemäß 
als Polizist, Feuerwehr- 
mann oder Handwerker 
ausprobieren. 
Im Polizei-Abenteuer 
„Auf Verbrecherjagd” 
” retten sie eine Katze, 
jagen Diebe und zie- 
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ser der Insellandschaft und die 
Münzen klimpern vernehmlich, 
wenn sie den Besitzer wechseln. 
Piratenchef Püree und seine 
Bande spielen die Rolle der Böse- 
wichter sehr zurückhaltend - das 
erzeugt durchaus etwas Span- 
nung, ist aber nicht wirklich gru- 
selig. Eine Art Glücksrad dient zur 
Wahl der Spiele: Hier darf das Kind 
Übungen aussuchen, doch jedes 
zweite Spiel wählt der Käpt'n. So 
hat man bei der Hälfte der Spiele 
die Chance, in den Lieblingsdiszi- 
plinen zu glänzen, kann sich aber 
um ungeliebte Aufgaben nicht 
ganz herumdrücken. 

Es gilt, Puzzles zu lösen, Me- 
lodien nachzuspielen, Memory- 
Kärtchen zuzuordnen oder Zah- 
len und Bildmotive nach Ansage 
in der richtigen Reihenfolge zu 
reproduzieren. Der Inhalt der 
Aufgaben gleicht also anderen 
Spielen aus der zurzeit beliebten 
Gehirnjogging-Sparte. Bemer- 
kenswert ist hier vor allem das 
Spielprinzip: Zum einen bearbei- 
ten die Kinder alle Aufgaben 
nicht nur ohne hektische Hinter- 
grundmusik oder Ablenkung 
durch Animationen, sondern 


hen jede Menge Daumen mit 
dem Touchpen schwungvoll auf 
Felder für Fingerabdrücke. Um 
an Leitern zu klettern, tippen die 
Spieler auf die abwechselnd 
rechts und links auf den Spros- 
sen abgebildeten Handsymbole. 
Diebe mit dicken Geldsäcken 
kann man stellen, indem man 
ihnen mit einer Taschenlampe 
ins Gesicht leuchtet oder ins 
Mikrofon der Konsole bläst, was 
dazu führt, das eine Trillerpfeife 
ertönt. Jede Mission beginnt mit 
einer Fahrt im Einsatzwagen. Auf 
dem unteren Bildschirm bewegt 
der Spieler dabei mit dem Stift 
das Lenkrad, während der obere 


hung und Verviel 


auch ohne Zeitdruck. Zum ande- 
ren können sie ihre Schwächen 
ausgleichen, indem sie je nach 
Art der Übung unterschiedlich 
hoch pokern: Sobald feststeht, 
welches Spiel an der Reihe ist, 
entscheidet das Kind über seinen 
Einsatz und die Schwierigkeits- 
stufe. Fällt ihm ein Spiel leicht, 
setzt es etwa vier Münzen und 
fordert den größten der drei Pira- 
ten heraus. Dann folgen vier 
Durchgänge des betreffenden 
Spiels in der höchsten Schwierig- 
keitsstufe, in der jeweils drei 
Münzen zu gewinnen sind. In ei- 
nem Spiel, in dem das Kind sich 


Bildschirm den Blick auf die Stra- 
ße zeigt. Sterne und Blinklichter 
sollte man während der Fahrt 
möglichst einsammeln, anderen 
Fahrzeugen jedoch stets auswei- 
chen; Beschleunigungsstreifen 
machen das Auto schneller. 

Eine Aufgabe gilt auch dann 
als erledigt, wenn sie nicht per- 
fekt ausgeführt wurde. Auf dem 
Stadtplan erkennt man solche 
Einsatzorte daran, dass noch 
nicht alle zugehörigen Sterne 
gefüllt sind. Der Spieler kann je- 
derzeit zurückkehren, um seine 
Punktzahl zu verbessern. Je mehr 
Sterne er einheimst, desto luxu- 
riöser darf er sein Fahrzeug aus- 


2 


unsicher fühlt, setzt es vielleicht 
nur eine Münze und wählt den 
kleinsten Piraten als Gegner. 
Dann findet nur ein einziger 
leichter Durchgang statt, bei 
dem allerdings auch nur eine 
Münze verdient werden kann. 
Üben ohne Münzen ist jederzeit 
möglich. 

Da das Spiel die einzelnen 
Aufgabenstellungen immer neu 
generiert, wird es so schnell 
nicht langweilig. Es bietet ruhi- 
gen, selbstbestimmten Knobel- 
spaß mit einer stimmigen Rah- 
menhandlung und putzigen Fi- 
guren. (dwi) 


statten. Die Text-Dialoge sind 
angenehm knapp gehalten. Alle 
wichtigen Anweisungen werden 
zusätzlich vorgelesen, sodass 
auch kleine Helden klarkommen, 
die noch nicht sicher lesen. Um 
auf die Notrufe und die Gesprä- 
che mit dem Einsatzleiter ganz 
zu verzichten, wählt man den 
Missions-Modus, der die Aufga- 
ben ohne Rahmenhandlung prä- 
sentiert. 

Wer von Tim Power so begeis- 
tert ist, dass er einen zweiten 
Titel der Reihe kaufen möchte, 
sollte wissen, dass sich hier vie- 
les wiederholt. So rettet Tim 
auch im Spiel „Kampf den Flam- 
men” die Katze Hektor vom Dach 
und in der Rolle des Handwer- 
kers gilt es etwa, einen geknack- 
ten Tresor zu reparieren. Auch 
die rasanten Autofahrten sind in 
allen drei Spielen gleich. Davon 
abgesehen, überzeugen die Titel 
mit netter Comic-Grafik, ab- 
wechslungsreichen Missionen, 
intuitiver Steuerung und gut ab- 
gestuften Schwierigkeitsgraden 
bei den Mini-Spielen. (dwi) 
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Illustrationen: Michael Thiele, Dortmund 


ie Soldaten in den blaugrünen Uni- 

formen lachten, als sie von der Lade- 

fläche des LKW sprangen. Sie witzel- 
ten in verschiedenen Sprachen. Französisch 
und Englisch erkannte ich, dazu kamen 
noch andere Idiome, doch die Männer in 
den sandfarbenen Uniformen und den 
blauen Käppis verstanden einander, klopf- 
ten sich gegenseitig auf die Schultern, wäh- 
rend sie die hintere Klappe öffneten. Dann 
bemerkten sie, dass wir bereits am Über- 
gabepunkt warteten, und beendeten ihre 
Gespräche. Mit ernsten Mienen, die ihr vor- 
heriges Verhalten konterkarierten, nahmen 
sie zwei 20 Zentimeter hohe Metallurnen 
und brachten sie zu uns. 

Wir wussten, dass sie nicht mit uns reden 
durften, also erwarteten wir auch keine 
Geste des Bedauerns oder Mitgefühls von 
ihnen. 

Mit einer angedeuteten Verbeugung nah- 
men Atembe& und ich die Überreste unserer 
Brüder in Empfang. Wir würdigten die Solda- 
ten keines Blickes mehr, sondern gingen, 
verstreuten wenig später die Asche von 
121.271 und 121.272 am Mahnmal unseres 
Krieges, der vom Feind nicht als Krieg be- 
zeichnet wurde. 

Die Namen unserer Brüder waren nicht 
mehr wichtig, sie blieben eine weitere Num- 
mer auf dem Weg, den Krieg zu gewinnen. 
Offiziell waren auch sie ertrunken in schwe- 
rer See, ohne dass sie gerettet werden konn- 
ten. Doch wir kannten die Wahrheit, kannten 
die Berichte von Schusswunden und die 
wahren Gründe, warum wir nur die Asche er- 
hielten. 

„Marco?”, fragte Atembe mich. 

„Ja?“ 

„Trockne deine Tränen. Sie sind nicht um- 
sonst gestorben.” 

Ich wischte die Nässe von meinen Wan- 
gen und nickte, obwohl ich Atembe nicht 
zustimmen konnte. Auch 121.271 und 
121.272 waren einen sinnlosen Tod gestor- 
ben. Der Weg ins gelobte Land blieb ver- 
schlossen. Doch wir würden ihn entriegeln 
- bald. 


tembe Mbwalo, der nur noch Luca Sil- 
A: genannt werden wollte, gab 

den Startschuss, als das EU-Help-and- 
Care-Center seine Pforten öffnete und wir in 
den ans Brett gehängten Nachrichten die 
neuen Einreisevorschriften lasen. 

„Hey, Luca!”, rief ich. „Ist es das, worauf wir 
gewartet haben?” 

„Oui, mon frere!”, antwortete Atembe, 
grinste dabei. „Jetzt geht es endlich los, 
Marco.” 

Seine Begeisterung war ansteckend. Ich 
grinste zurück, dachte an die achtjährige 
Vorbereitung und freute mich mit ihm. Unser 
langgehegter Plan kam ins Rollen. 

Ich ignorierte die angeschlagenen Stellen- 
angebote, die im Grunde nur auf Sklaverei 
hinausliefen. In verschiedenen Sprachen 
suchten Firmen in der EU Zeitarbeiter für 
Jobs, wie Solarpanel-Reiniger, Hilfskräfte 
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in der Landwirtschaft und, was mir am 
schlimmsten aufstieß, für Hilfsarbeiten inner- 
halb der marokkanischen EU-Exklave, also 
auf der anderen Seite des Todes-Zaunes. 
Dort durften meine Brüder und Schwestern 
am Duft der Verheißung schnüffeln, aber das 
gelobte Land niemals betreten. Neben der 
zeitlichen Begrenzung war dies auch eine 
einmalige Beschäftigung, da die Sicherheits- 
kräfte Spione befürchteten. 

Wie Recht sie hatten, wussten sie nicht. 
Würden sie auch nicht erfahren, wenn es 
nach uns ginge. 

Atembe und ich fragten am Info-Schalter 
nach Medikamenten für unsere kranke Mut- 
ter und erhielten sie auch. Die Soldaten 
waren freigiebig mit Verbänden, Schmerz- 
und Betäubungsmitteln. Die Hauptsache 
war, dass wir so schnell wie möglich wieder 
verschwanden. Und den Gefallen taten wir 
ihnen. In der glühenden Januarsonne stopf- 
te mir Atembe die Taschen voll mit der er- 
gaunerten Beute. 

„Bring es ins Quartier! Nutze Weg C in den 
Bunker. Er dauert zwar länger, aber ich will in 
den letzten Tagen kein Risiko mehr einge- 
hen. Ich kontaktiere die Brüder. Wir müssen 
schnell handeln.” 

Ich nickte, dann trennten wir uns. 


päter am Tag erwartete mich im Bunker 
maschinengewehrschnelles Tastaturge- 
klapper. 

„Friede, Bruder! Lass unser Geschenk heil“, 
sagte ich. 

Atembe lachte bitter auf und unterbrach 
seine Arbeit am Notebook. „Wenn es kaputt 
ist, werden uns unsere Freunde ein neues lie- 
fern. Ein Notebook für jeden, war der Wahl- 
spruch, und sie haben sich daran gehalten. 
Doch ein Notebook ernährt keinen Menschen 
und schafft kein Wasser herbei. Aber es beru- 
higt das Gewissen unserer Wohltäter.” 

Ich verstand Atembe&s Verbitterung, 
schließlich fühlte ich sie auch, doch sein Hang 
zum Hasspredigen ging mir auf die Nerven. 

So nickte ich nur, entledigte mich der Last 
der Medikamente und wandte mich dann 
wieder an Atembe, blickte ihm über die 
Schulter auf den Bildschirm. 

„Was schaust du nach?”, fragte ich. 

„Wir haben die Nachricht heute gelesen, 
aber dies bedeutet nicht notwendigerweise, 
dass die automatischen Kontrollen an jedem 
Übergang eingesetzt werden”, erklärte 
Atembe. 

„Aha“, entgegnete ich vieldeutig. 

Er lachte und dozierte weiter: „Nun, wir 
wissen, dass für alle Bürger der EU der Im- 
plant-ID-Chip seit acht Jahren vorgeschrie- 
ben ist. Dies wollten wir nutzen.” 

„Klar!“, stimmte ich ihm zu. 

„Und wir wissen, dass der Chip bislang nur 
für Zugangskontrollen innerhalb der EU ge- 
nutzt wurde. Du konntest deine Tür damit 
öffnen, dich bei der Bank legitimieren oder 
die Alarmanlage deines Hauses steuern.” 

Ich nickte wieder. 

Atembe wies auf den Bildschirm: „Ab dem 


heutigen Tag wird der Implant-ID-Chip auch 
als Reisedokument eingesetzt werden. Jeder 
Bürger der EU wird bei der Ausreise einer 
automatischen Kontrolle unterzogen. Seine 
ID-Nummer wird gespeichert, bei seiner 
Rückkehr verglichen und aus der Datenbank 
wieder ausgetragen. Ein narrensicheres Sys- 
tem, für das automatische Gateways einen 
zusätzlichen Einspar-Effekt bieten werden, 
da sie ohne menschliches Personal funktio- 
nieren.” 

„Ja, Bruder. Das weiß ich doch! Wir werden 
uns Chips implantieren und mit der Identität 
eines EU-Bürgers einreisen. Aber was kon- 
trollierst du noch?” 

Atembe sah mich durchdringend an. In 
solchen Momenten spürte ich, dass er mir in 
seinem Innersten nicht vollends vertraute. 
Und ich hatte miterlebt, wie er mit Menschen 
umging, die ihn betrogen hatten. Auf keinen 
Fall wollte ich so enden, daher hielt ich sei- 
nem Blick stand. 

Nach einigen Sekunden meinte er nur: 
„Marco! Ich verschaffe uns eine sichere Pas- 
sage. Schau doch, Bruder! Wir können drei 
verschiedene Übergänge nutzen, doch ich 
muss wissen, zu welchem Zeitpunkt das 
automatische Gateway installiert wird. Oder 
möchtest du dich mit Soldaten der EU-Le- 
gion rumschlagen, die sich über dein für 
europäische Augen fremdartiges Aussehen 
wundern? Ich will es nicht. Ich will einen 
Computer, einen Rechner als Gegner, den 
ich beeinflussen, den ich manipulieren 
kann, alles das anwenden, was mir unsere 
Wohltäter in mühseligen Unterrichtsstun- 
den beigebracht haben. Ich will diese Teufel 
mit ihren eigenen Waffen schlagen, bewei- 
sen, dass ich schlauer bin als sie. Verstehst 
du mich, Bruder? Ich werde keinen Fehler 
machen.” 

Darauf antwortete ich nicht, sondern 
schloss meine Augen und legte meine Stirn 
an seine. 

Atembe beruhigte sich wieder, klopfte mir 
aufmunternd auf die Schulter und widmete 
sich dann wieder seinen Recherchen. 

Mein Handy klingelte. „Ja?“, fragte ich in 
das Mikrofon. 

„Othame? Bist du das?” 

„Ja, Runde! Aber du sollst mich nicht mit 
diesem Namen ansprechen“, antwortete ich 
ärgerlich. 

„Marco! Entschuldige ...“, begann Runde, 
um dann plötzlich zu stocken. Die Verbin- 
dung brach ab. 

Irritiert starrte ich auf das Display des Han- 
dys. 

„Was ist?”, fragte Atembe&, ohne vom Bild- 
schirm aufzusehen. 

„Es war Runde, der anrief, aber er hat 
plötzlich aufgelegt.“ 

„Jetzt werd nicht nervös, vielleicht gab es 
nur eine Störung im Netz. Er wird sich schon 
noch melden.” 

„Weißt du, was er wollte, Luca?”, fragte ich 
Atembe. 

„Ich habe ihm einen Auftrag erteilt. 

„Wel...“ Das Handy klingelte wieder. 

„Ja?" 
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„Marco! Ich bin es - Runde! Ich musste 
eben unterbrechen.” 

„Ist bei dir alles klar?”, wollte ich wissen. 

„Ja, es läuft ziemlich gut. Ist Luca da? Ich 
versuche ihn zu erreichen, aber es geht nur 
die Mailbox ran.” 

„Ja, er ist hier“, bestätigte ich. 

Atembe unterbrach nur kurz und fragte 
mich: „Hat er sie gefunden?” 

„Wen soll er gefunden haben?”, echote ich 
irritiert. 

„Ja!“, meldete Runde via Handy: „Sag, 
Luca, dass ich sie gefunden habe. Und er soll 
mir sagen, wann es losgeht.” 

„Er will wissen, wann es losgeht.“ 

„Ich ruf ihn an“, bestimmte Atembe. „Er 
soll sie nicht aus den Augen verlieren!” 

„Hast du das gehört, Runde?”, fragte ich. 

„Ja, verstanden“, bestätigte Runde und 
legte dann auf. 

Ich steckte das Handy weg. „Um was geht 
es, Bruder?” 

Atembe grinste, ohne mich direkt anzu- 
schauen, seine Aufmerksamkeit noch immer 
dem Internet zugewandt. 

„Die Kuriere sind endlich da.“ 

„Du meinst, sie bringen uns die Chips?“ 
Ich war verblüfft. 

„Ja, Marco! Schon bald werden wir Bürger 
der EU sein. Marco Fideles und Luca Silvestri, 
wohnhaft in der ewigen Stadt, zurückge- 
kehrt nach einer beeindruckenden Reise 
durch die Slums und die Wüsten Afrikas. Mit 
einem quälenden Gewissen, weil wir den 
armen Leuten des schwarzen Kontinents den 
Zugang zu den Wasserquellen Europas ver- 
wehren. Aber was sollen wir schon tun? 
Unser Urlaub dauerte nur zwei Wochen, und 
schon bald werden wir wieder zu Hause 
sein.” 

Ich glotzte nur, spürte, dass es mir den 
Atem verschlug. 

„Ich bin ein Magier, Marco.” 

Atembe schwieg und konzentrierte sich 
wieder auf den Schirm. Er bemerkte nicht, 
wie ich den Bunker verließ. 


Gefühlen freien Lauf. Sollte es wirklich 

möglich sein, den Todeszaun unbehelligt 
zu passieren? Wenn, dann würden sich un- 
endliche Chancen bieten. Wir würden unse- 
ren Brüdern aus dem Innern des verheiße- 
nen Landes heraus helfen können. 

Ich weinte. Weinte um die gestorbenen 
Hundertausend, die versucht hatten, dort- 
hin zu gelangen. Und ich weinte um die 
knappe Milliarde, die an Hunger, Durst und 
Kriegen zugrunde gegangen war. Vierzig 
Jahre, seitdem 90 Prozent der afrikanischen 
Fläche durch den Klimawandel unbewohn- 
bar geworden war, drängten sich noch eine 
halbe Milliarde Afrikaner an den Küsten- 
streifen entlang, ohne Hoffnung auf ein 
menschenwürdiges Leben, immer unter der 
Beobachtung der EU-Legion, die den Aus- 
bruch der Gequälten verhinderte. 

Nun - endlich - würden wir es schaffen. 


| n der heißen Mittagssonne ließ ich meinen 
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Z wei Tage später erwachte ich am frü- 
hen Morgen im Bunker. Ich hatte 
schlecht geträumt, fühlte mich wie ge- 
rädert und sah, dass Atemb& wieder mal die 
Tastatur malträtierte. 

„Morgen, Bruder“, grüßte ich ihn leise. 

„Es ist ein guter Morgen, Marco. Ich habe 
Runde das Startsignal gegeben. Heute Nach- 
mittag wird der Chirurg zu uns kommen.“ 

Ich schluckte. Ein flaues Gefühl im Bauch, 
aktiviert von meiner beginnenden Nervo- 
sität, ärgerte mich. Ich schloss meine Augen 
und konzentrierte mich, beruhigte meinen 
Herzschlag, bis ich wieder gleichmäßig und 
langsam atmete. 

„Hast du herausgefunden, welches Gate- 
way wir benutzen können?“, fragte ich. 

„Passage B der Exklave wird heute umge- 
stellt. In zwei Wochen, wenn unsere Narben 
verheilt sind, wird es ohne menschliche Kon- 
trolle auskommen. Sie werden es nicht mer- 
ken, Marco. In zwei Wochen sind wir am Ziel.” 

Ich wollte seine Begeisterung teilen, aber 
die Angst schnürte mir die Kehle zu. Um mei- 
nen Händen und meinem Kopf eine Aufga- 
be zuzuteilen, checkte ich die Medikamente, 
die wir benötigen würden. 

Alles war an seinem Platz, alles war gerich- 
tet. 


unde stürzte die steile Eingangstreppe 
herunter, stolperte leicht und fiel mir 
so beinahe in die Arme. 

„Langsam, Bruder“, gemahnte ich ihn. 

„Wo ist Atembe&?", fragte er außer Atem. 

Ich warf ihm einen strengen Blick zu. 

„Ich meine Luca!“ 

„Komm mit”, wies ich Runde an und führte 
ihn dann in den Nebenraum, mit den beiden 
Op-Tischen, auf denen der Chirurg uns spä- 
ter operieren würde. 

Atembe hatte sich zum Schlafen auf eine 
der Liegen gelegt. 

Ich weckte ihn sanft. Zuerst schien er nicht 
richtig wach zu werden und ich fragte mich, 
wie viele Stunden er in den letzten Tagen 
tatsächlich geschlafen hatte. Doch dann sah 
er Rundg, sprang von der Liege und stürzte 
auf unseren Bruder zu. 

„Hast du sie?”, herrschte er Runde an. 

Der nickte nur, griff in die Tasche und 
holte etwas heraus. Runde drehte seine 
Hand, öffnete die Faust und grinste zufrie- 
den. 

Auf der Handfläche lagen zwei Chips mit 
einer Fläche von maximal einem Quadrat- 
zentimeter. Atembe starrte darauf, seine Bli- 
cke schienen die Hand mit den Schlüsseln 
zum verheißenen Land zu durchleuchten. 

Vorsichtig nahm er die Chips entgegen 
und trug sie zu seinem Arbeitsplatz im 
Nebenraum. Runde und ich folgten ihm 
leise, sahen zu, wie er den einen Chip auf den 
Tisch legte. Neben seinem Notebook stand 
ein rechteckiger Metallwürfel von fünf Zenti- 
metern Kantenlänge. Diesen öffnete Atembe& 
mit einem Kopfdruck in der Mitte der oberen 
Seite. Es klackte leise und der Würfel klappte 
auseinander. Im Innern sah ich einen Wirr- 


warr von winzigen Leitungen und mehrere 
Steckplätze für verschiedene externe Geräte. 
Atembe& nahm den zweiten Chip und ver- 
band ihn mit einem der Anschlüsse. Danach 
schloss er den Würfel, verband ihn mit dem 
Notebook und begann wieder auf der Tasta- 
tur zu klappern. 

Um ihn nicht allzusehr zu stören, flüsterte 
ich meine nächste Frage nur, damit Atemb& 
sie notfalls ignorieren konnte: „Was machst 
du jetzt, Bruder?” 

Er unterbrach seine Arbeit nicht, während 
er mir antwortete: „Ich kontrolliere die Da- 
tensätze und werde sie dann auf unsere Be- 
dürfnisse anpassen.“ 

Ich stutzte und dachte einen Moment 
lang nach. Dann konnte ich nicht anders. Ich 
fragte: „Es sind schon Datensätze auf den 
Chips? Wollten uns die Boten nicht frische 
Ware liefern?” 

„50 ist es besser! Ich sehe, wie die Daten 
verschlüsselt wurden, und kann mich an der 
Struktur orientieren.” 

„Aber von wem haben die Boten die Chips 
bekommen?” Ich ignorierte mit dieser weite- 
ren Frage Atembes ärgerlichen Tonfall. Mein 
Bauchgefühl ließ mir keine Ruhe. 

Die Finger auf der Tastatur hoben sich 
und Atembe wandte sich mir zu. Ich hatte 
den Eindruck, dass seine Augen glühten. 
Angst! Ich schwitzte vor Furcht, nackter 
Panik vor dem Mann, der doch eigentlich 
mein Bruder war. 

„Marco!“, zischte er zwischen seinen zu- 
sammengepressten Lippen hervor. „Ich - 
nein - wir brauchen diese Chips, und es ist 
mir egal, wie sie beschafft wurden. Wenn 
dabei zwei weiße Teufel draufgegangen 
sind, umso besser. So haben wieder zwei 
mehr von uns einen Platz, an dem sie überle- 
ben können, weil er freigeräumt wurde. Falls 
du also jetzt - zu diesem entscheidenden 
Augenblick - Gewissenbisse wegen unseres 
Plans entwickelst, so bist du am falschen Ort 
dafür.“ Er stockte, atmete heftig und fuhr 
dann fort: „Willst du am falschen Ort sein?” 

Ich schüttelte den Kopf. 

„Gut. Dann lass mich fortfahren und stör 
mich nicht noch mehr!“ Atembe wandte sich 
ab und machte weiter. 

Ich spürte einen Schweißtropfen auf mei- 
ner Stirn, der sich seine Bahn suchte, über 
meinen Nasenrücken bis zur Spitze lief und 
dann herunterfiel. Endlich löste sich die Star- 
re, die meinen Körper befallen hatte, und ich 
wischte mir die Stirn. Dabei betrachtete ich 
den zweiten Chip auf dem Schreibtisch ge- 
nauer. 

Ein leicht rötlicher Schimmer im Schein 
der Lampe machte mich stutzig. 

Ich wandte mich an Runde&, der fasziniert 
Atembe bei der Computerarbeit zusah, und 
sagte: „Ich muss mal an die frische Luft.“ 
Dabei zerrte ich ihn mit. 

Er wehrte sich nur schwach. 

In der sengenden Sonne vor dem Bunker 
entließ ich Rund& aus meiner Umklamme- 
rung. 

„Was ist, Marco?“, fragte er unwirsch und 
rieb sich dabei den rechten Arm. 
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„Woher hatten die Boten die Chips, 
Runde?” 

Er gab mir keine Antwort, starrte mich nur 
mit einem mürrischen Gesichtsausdruck an. 
Ich verlor langsam die Geduld. Nach einigen 
Wartesekunden herrschte ich ihn an: „Ich 
wills wissen! Mach dein Maul auf und rede!” 

Runde zuckte zusammen. „Atembe hat 
gesagt, dass du es nicht erfahren sollst.“ 

Sein jäammerlicher Tonfall machte mich 
wütend. „Ich werde Luca berichten, dass du 
weiterhin seinen falschen Namen verwen- 
dest!” 

Rundes Augen weiteten sich und füllten 
sich mit Tränen. „Bitte, Marco! Tu es nicht!” Er 
langte nach meinen Händen, doch ich schlug 
seine Arme beiseite: „Die Chips. Woher 
kamen sie?”, fragte ich unerbittlich. 

„Verrat mich nicht verratmichnich verrat- 
michnich bittemarcoverratmichnich”, jam- 
merte Runde. 

„Werd ich nicht. Aber jetzt rede endlich!”, 
schrie ich ihm ins Gesicht. 

„Luca hat es befohlen. Und es soll doch für 
die gute Sache sein. Das hat Luca auch ge- 
sagt, und er hat ja auch Recht. Wir wollen, 
dass ihr ins verheißene Land kommt, um uns 
nachzuholen. Dafür müssen wir alles tun, 
was in unserer Macht steht.” 

„Woher hatten die Boten die Chips?“, 
wiederholte ich meine Frage. 

„Es waren keine Boten.“ Rundes Stimme 
versagte fast. 

„Was?“ Ich stockte. „Was soll das heißen?“ 

„Wir haben niemanden gefunden, der uns 
Chips liefern konnte. Alles haben wir ver- 
sucht, doch unsere Kontaktleute von der ALF 
konnten uns nicht weiterhelfen.” 

„Aber wie ...?”, begann ich, doch langsam 
wurde es mir klar. So sehr ich auch den Ge- 
danken beiseitegeschoben hatte, so deutlich 
wurde mir jetzt, was wir hatten tun müssen, 
um unser Ziel zu erreichen. 

„Sie haben nichts gespürt! Wir haben sie 
betäubt”, flüsterte Runde. 

Ich schüttelte nur meinen Kopf: „Und wie 
lange wollt ihr sie gefangen setzen? Damit 
sie nicht verraten können, dass man ihnen 
die Chips entfernt hat?” 

Runde schaute mich nur an und begriff, 
dass ich noch nicht begriffen hatte. Da end- 
lich erkannte ich die Wahrheit. 

„Was habt ihr mit den Leichen gemacht?” 

„Die Wüste wird sie nie wieder hergeben.” 

Ich sank zu Boden und flüsterte: „Runde! 
Was hast du nur getan?“ 

„Luca hat es befohlen. Es ist wichtig. 
Nichts darf uns aufhalten.” 

„Aber Mord!?”, rief ich aus. 

„sie ermorden uns! Jeden Tag! Wir ster- 
ben. Wie lange werden sie uns noch die ge- 
füllten Wasserzisternen vorenthalten? Und 
wir haben nur noch genug Wasser für die 
Hälfte aller Afrikaner. Einen Krieg werden wir 
nicht gewinnen können, so wie wir bereits 
einen verloren haben. Also bleibt uns nur der 
Weg über die Heimlichkeit. Sie mit ihren ei- 
genen Waffen schlagen. Ihnen ihre Arroganz 
heimzahlen. Und falls wir auch nur einen un- 
serer Leute in das verheißene Land schleu- 
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sen können, werde ich diese Schuld gerne 
tragen, Marco.” 

Ich blickte auf, registrierte, dass es nicht 
Runde gewesen war, sondern Atembe, der 
gesprochen hatte, und nickte nur stumm. 
„Ich weiß, dass du Recht hast. Und wir wer- 
den es tun.” 

„Du bist auf meiner Seite?“, fragte Atem- 
be. 

„Ja, Luca“, antwortete ich inbrünstig, und 
ich glaubte daran. „Wir müssen unsere Brü- 
der und Schwestern retten. Und wir müssen 
dafür Opfer bringen. Auch mein Seelenheil 
darf daran nichts ändern. Die anderen erwar- 
ten es von mir.” 

Atembe legte mir die Hand auf den Kopf, 
als wenn er mich segnen würde. Auch wenn 
ich ihm nicht ins Gesicht sah, wusste ich, dass 
er lächelte. 

„Komm, Bruder”, sagte er. „Es ist gleich so 
weit. Der Chirurg wird jeden Augenblick 
kommen.” 


ie Betäubungsmittel wirkten. Ich be- 

merkte kaum etwas von dem Schnitt 

in meinem Nacken oder den kleinen 
Spreitzern, die der Arzt einsetzte, um genug 
Platz für die Implantierung des ID-Chips zu 
haben. Wenige Minuten vergingen, während 
ich den Fußboden durch die Öffnung der 
Liege, auf der ich lag, anstarrte. Keine geord- 
neten Gedanken fegten durch den Schädel, 
die ich hätte festhalten können, weiterverfol- 
gen und zu Ende denken. Nur eine grandiose 
Leere, abgelöst von wildem Chaos. 

Ich hatte den Eingriff bei Atemb& beob- 
achtet und die ruhigen Hände des Arztes be- 
wundert. Er stammte aus Spanien, sprach 
kein Wort Französisch oder Italienisch, so 
dass wir uns kaum verstanden. 

Atembe aber gab ihm klare Befehle, da er 
auch fließend Spanisch sprach. Ich verstand 
nur einige Worte, und schon bald folgte ich 
nicht mehr dem Wortsalat zwischen den bei- 
den Männern. Schließlich begann der Arzt, 
und während er schnitt, fragte ich mich, wel- 
che Beweggründe er haben könnte, uns zu 
helfen. 

Zur ALF, also zur African Liberation Front, 
wie sich unsere Freunde auf der anderen 
Seite der Todeszone nannten, gehörte er 
nicht. Vielleicht hatte Atemb& ihm Geld ge- 
boten, das uns reichlich zur Verfügung stand, 
da unsere Brüder jeden mit Sklavenarbeit 
hart verdienten Euro-Dollar spendeten. 


eine Gedanken schweiften schon 
M wieder ab, ich sah das Blut der bei- 

den Europäer an dem Chip kleben 
und registrierte, dass ich kurzzeitig einge- 
schlafen war. Ich spürte keine Berührungen 
mehr und überlegte, ob der Eingriff beendet 
war. 

Dann sah ich die rote Lache auf dem 
Boden und fuhr erschreckt hoch von der 
Liege. 

Atembe nahm mich beiseite, weg von der 
Leiche auf dem Boden und führte mich in 


den Nebenraum. Dort setzte er mich vor den 
Bildschirm und zeigte mir Fotos und Artikel 
von Rom. 

„Dort ist deine Wohnung, siehst du den 
Balkon? Er hat eine Markise zum Schutz vor 
der Sonne. In der Wohnung gibt es ein Bade- 
zimmer mit einer Toilette, die mit Wasser 
spült. Aus den Hähnen sprudelt reinstes 
Trinkwasser. Du kannst es trinken, und es 
schmeckt nicht nach chemischen Zusätzen, 
die sie dem entsalzten Meerwasser zufügen, 
damit wir uns nicht jeden Tag dreimal erbre- 
chen müssen. In den Straßen fahren sie mit 
Autos, die sie waschen dürfen. Und es gibt 
200 Brunnen in der Innenstadt Roms, die, so 
wie du es hier siehst, jeden Tag Tausende 
von Litern in die Luft blasen, so dass das 
Wasser verdunsten kann.” Er beendete die 
Bildershow. 

„Und da sage ich es dir noch einmal. Ich 
bin bereit, jedes Opfer einzugehen, damit 
unsere Brüder und Schwestern diese Wunder 
sehen können. Die weißen Teufel haben kein 
Recht, uns den Zugang zur EU zu versagen. 
Mein Gewissen nehme ich mit vor den 
Herrn!“ Atembe& tätschelte mir die Wange. 
„Jetzt werden wir uns ausruhen. In vierzehn 
Tagen müssen wir durch das Gateway, und 
wir dürfen uns nicht nur auf die Implant-ID- 
Chips verlassen. Wir müssen zu Luca Silvestri 
und Marco Fideles werden. Wir müssen uns 
auf Fragen vorbereiten, auf die wir selber 
nicht kommen würden. Es liegt noch viel vor 
uns, daher leg dich schlafen.“ 


ir trugen die Kleider der Toten. Eine 
W Näherin aus einem nahegelegenen 

Dorf hatte sie geändert, da sie uns 
sonst am Leib geschlottert hätten. 

Vier Tage beobachteten wir das Gateway. 
Das Kommen und Gehen der Privilegierten, 
die Kontrollen und Wachwechsel der EU-Le- 
gionäre in ihren Voll-Panzern mit all dem 
elektronischen Schnickschnack, in deren 
CPUs sich Atembe von Zeit zu Zeit einhackte, 
um weitere Informationen zu ziehen und ge- 
legentlich seinen Spaß zu haben. Wir lach- 
ten, als der Soldat gegen seinen Willen die 
taktischen KI-Mini-Raketen scharfmachte. Als 
er eine nicht weit entfernte Düne in die Luft 
jagte, da die Kl der Rakete sich nicht dazu 
überreden ließ, auf den Einsatz und die fol- 
gerichtige Detonation zu verzichten. Wir 
lachten, doch tatsächlich war es ein wichti- 
ger Test, der bewies, dass die Hack-Program- 
me Atembes wirksam waren, dass sie uns 
helfen konnten, wenn es nicht mehr weiter- 
ging. 

Dann endlich kam der Tag, an dem die 
Wachen in der Nacht abgezogen wurden, als 
man dem vollautomatischen Gateway erst- 
mals ohne menschliche Kontrolle traute. 

Wir bewiesen Geduld und warteten noch 
zwei weitere Tage, bevor wir uns sicher 
waren, dass man das Gateway nicht wieder 
zusätzlich von Soldaten bewachen ließ. 

Nun war es so weit. Atembe blickte auf die 
Uhr des Handys. „Noch drei Minuten, Signore 
Fideles. Bereit?” 
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Ich nickte nur und sah wieder in Richtung 
des Eingangs, vor dem der Soldat noch pa- 
trouillierte. 

Atembe& kontrollierte, ob die Hack-Pro- 
gramme, die er auf dem Handy gespeichert 
hatte, abrufbereit lagen. 

„Er geht“, verkündete ich, als der Legionär 
durch das Gateway schritt. 

„Pünktlich um Neun. Wie immer.” Atemb& 
steckte das Handy weg und richtete sich auf. 
Er griff nach dem Koffer, während er mir be- 
deutete, ebenfalls aufzustehen. 

Auch ich nahm mein Gepäckstück, dann 
gingen wir gemeinsam los. Mit jedem Schritt 
auf das hellbeleuchtete Tor des Gateways zu, 
wuchs meine Nervosität. Doch ich bekämpf- 
te sie mit allen Mitteln, die mir Atembe bei- 
gebracht hatte. Als sich dann das Tor mit 
einem leichten Zischen öffnete, trat ich hin- 
durch, so wie ein EU-Bürger es getan hätte. 
Atembe folgte mir dichtauf. 

Im Innern brannten einige Leuchten, die 
den etwa 15 Meter langen Tunnel ausrei- 
chend mit Licht versorgten. Dort, wo norma- 
lerweise die Grenzsoldaten saßen, standen 
zwei Stühle und ein Tisch aus Stahl. 

Ohne zu zögern traten wir vor und blie- 
ben vor dem Tisch stehen. 

Eine leicht blechern verzerrte Stimme be- 
fahl: „Öffnen Sie bitte den Koffer, Luca Silves- 
tri.” 

Ich schrak leicht zusammen und fragte 
laut: „Soll ich auch meinen Koffer...” 

„Nein, Bürger Fideles!“, unterbrach mich 
die Stimme der Kl. „Die Durchleuchtung ihres 
Gepäckstückes hat keine Auffälligkeiten er- 
geben.“ 


Dankbar nahm ich die Tatsache zur 


Kenntnis, dass unsere falschen Identitäten 
von der Kl akzeptiert worden waren. Atem- 
be hatte demnach ganze Arbeit geleistet. 
Datenbank und ID-Chip aufeinander abge- 
stimmt. Doch was war in seinem Koffer, das 
der Kl nicht gefiel? 


Atembe legte sein Gepäckstück auf 
den Tisch und öffnete es weit. „Soll ich 
etwas herausholen?”, fragte er in den Raum 
hinein. 

„Die bereits erfolgte optische Sichtung hat 
ergeben, dass es sich bei dem fraglichen be- 
denklichen Objekt um ein Notebook han- 
delt.” 

„Ja“, bestätigte Atembe. 

„Es handelt sich um ein Notebook der 
Marke African Dream und ist nur zur Verwen- 
dung in Afrika zugelassen. Warum führen Sie 
ein Gerät ein, das für einen Afrikaner be- 
stimmt ist?” 

Atembe streckte sich. „Mein eigenes Note- 
book, das ich bei der Ausreise mitführte, er- 
litt wegen der übergroßen Hitze einen De- 
fekt. Man sicherte meine Daten auf diesem 
Gerät und gab es mir mit.” 

„Warum wurden die Daten nicht via Inter- 
net übertragen?” 

„Es handelt sich um sensible Geschäftsda- 
ten, die ich lieber persönlich transportiere.” 
Atembe verzog keine Miene, seine Stimme 
zitterte nicht, er blieb vollkommen ruhig. 

„Ich überprüfe die abgespeicherten Pro- 
gramme! Bitte warten!”, verkündete die Kl. 

Wir blickten sehnsüchtig zur Tür am ande- 
ren Ende des Korridors. 

„Bitte warten!” 

Wie lange würde wohl die Überprüfung 
dauern? 

„Bitte warten 

Ich rechnete jeden Moment mit einer Si- 
rene oder einem optischen Signal, welches 
den Alarm begleiten würde. 

„Bitte warten!” 

Wir waren aufgeflogen. Ich war mir dessen 
sicher. 

„Bitte warten 

An Atembes Schläfe sah ich eine Ader po- 
chen. Auch er wurde nervös, sein Puls ging 
schneller. 

„Bitte warten 
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Hatte Atembe&e doch einen Fehler ge- 
macht? Falsche Programme geladen, die uns 
den Weg durch das Gateway verbauten? 

„Bitte warten!” 

Ich schloss die Augen. 

„Bitte war...” 

Die Stimme der Kl brach ab. 

Atembe sah mich an, zum ersten Mal er- 
kannte ich, dass auch seine Zuversicht Gren- 
zen hatte. 

Es knackte laut in einem nicht sichtbaren 
Lautsprecher. Dann ertönte eine verschlafen 
klingende männliche Stimme, die franzö- 
sisch sprach. „Die Kl hat sich in einer Endlos- 
schleife gefangen. Scheiß-Computer! Ich hab 
ja schon immer gesagt, dass diese Scheiß- 
Dinger unseren Niedergang nur beschleuni- 
gen werden.” 

Atembe& schloss hektisch seinen Koffer 
und deutete in die Richtung, aus der wir ge- 
kommen waren. 

Der Mann sprach weiter: „Ein Techniker ist 
unterwegs, um das Problem zu klären. Kann 
ich irgend etwas für Sie tun?” 

Als ich sprach, dachte ich nicht. Die Worte 
sprudelten heraus: „Ja, sie können uns die 
Tür öffnen. Die ID-Kontrolle ist bereits passe, 
und nur weil eine Scheiß-Kl nicht anständig 
funktioniert, will ich nicht für alle Ewigkeiten 
auf diesem stinkenden Scheiß-Kontinent 
bleiben.“ 

Atembe sah mich entgeistert an und 
klemmte sich bereits den Koffer unter den 
Arm, um schnellstens fliehen zu können. 

„Klar!“, klang es in diesem Augenblick aus 
dem Lautsprecher und mit einem leisen 
Zischen glitt die Tür am anderen Ende des 
Gateways auf. 

Ich nickte Atemb& zu und schlenderte 
dem hellen Licht entgegen, das aus dem 
nächsten Raum einladend in den Korridor 
drang. 

„Bitte war...”, begann die Kl wieder, bevor 
sie endgültig abgeschaltet wurde. 
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Vorschau 


In der nächsten 


Heft 3/2009 erscheint am 19. Januar 2009 


Highspeed-Hausanschluss 


Mit VDSL2 ist zurzeit bei 50 MBit/s Schluss 
mit Breitband-Internet, die nächste Genera- 
tion von TV-Kabel-Modems vervierfacht das. 
Gar bis 1000 MBit/s sollen dereinst passive 
optische Netze kommen. c't wirft einen Blick 
auf die ersten Probeinstallationen und die 
dahinterstehende Technik. 
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Büro-Assistenz 


Nicht 3D-Leistung und Gimmick- 
strotzende Ausstattung, sondern 
Sparsamkeit, Zuverlässigkeit und 
geringe Geräuschentwicklung 
sind bei den von c't getesteten 
Büro-PCs gefragt. Feine Details 
wie Fernwartungs-Tools und 
lange Support-Zyklen erleichtern 
Administratoren das Leben. 


Netbook-Update 


Anfang 2008 kam der EeePC von Asus als 
erstes Exemplar der Gattung „Netbook“ nach 
Deutschland, inzwischen tummeln sich mehr 
als zwei Dutzend Modelle im Handel. c't tes- 
tet Netbooks der dritten Generation, die mit 
langer Laufzeit, UMTS-Modem oder 12-Zoll- 
Display punkten. 


Soundsysteme 


Wenns um Mehrkanalton bei Heimkino, Musik 
oder in Spielen geht, begeistert längst nicht 
jedes Onboard-Soundsystem. Wir klären, 
welche interne oder externe Soundkarte für 
welchen Zweck am besten geeignet ist und 
wofür man HDMI, Dolby-Encoder und EAX 
tatsächlich benötigt. 


Videoschnitt-Software 


Heutige Schnittprogramme müssen zügig 
und in hoher Qualität mit diversen Video- 
formaten wie DV, MPEG oder AVCHD zu- 
rechtkommen, also längst auch mit Material 
in HD-Auflösung. c't testet die aktuelle Palette 
der günstigen Mittelklasse-Cutter. 


(0) heise online Ständiger Service auf heise online - www.heise.de 


heise Foto: Das Online-Magazin auf www. 
heise-foto.de liefert engagierten Foto-Ama- 
teuren und Profis News, Grundlagen, Test- 
berichte, Praxistipps und Produktdaten rund 
um die Themen Kameras, Zubehör, Bildver- 
arbeitung und -gestaltung. 


heise resale: Unter www.heise-resale.de 
erwarten Sie Meldungen über Technik- und 
Markttrends sowie Daten und Fakten aus 
dem Wirtschaftsleben, Produktvorstellun- 
gen, Personalmeldungen und eine Händler- 
datenbank. 


c't-Schlagseite: Auch den Cartoon gibt es 


Das bringen 


Technology 
Review 


DAS M.LT. - MAGAZIN FÜR INNOVATION 


Vorhersage von Extremereignissen: 
Welche Gemeinsamkeiten Monster- 
wellen, Finanzcrashs und Kriege haben 


Handys gegen Armut: Ein indisches 
Start-up will Mobiltelefone zur Rettung 
von Millionen Menschen machen. 


Heft 1/2009 jetzt am Kiosk 


« 
MAGAZIN FÜR PROFESSIONELLE 
DD INFORMATIONSTECHNIK 


Das neue Samba: Linux als schneller, 
sicherer Windows-Server 


Neues Tutorial: Windows-Gruppen- 
richtlinien verstehen und nutzen 


Zwischen Bluetooth und WLAN: 
ZigBee in der Praxis 


Heft 1/2009 jetzt am Kiosk 


TELERONIS 


MAGAZIN DER NETZKULTUR 


Stefan Höltgen: Krieg der Systeme - 
Computer als Waffen 


Rolf F.H. Schröder: Eine Odyssee durch 


die Welt des Geldes - Notizen zu den 
Themen „Finanzkrise“ und „Alternative 
Gelder“ 


www.heise.de/tp 


online - www.heise.de/ct/schlagseite Änderungen vorbehalten 
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